Several vulnerabilities have been discovered in tcpdump, a command-line network traffic analyzer. These vulnerabilities might result in denial of service or, potentially, execution of arbitrary code.

Several vulnerabilities have been discovered in tcpdump, a command-line network traffic analyzer. These vulnerabilities might result in denial of service or, potentially, execution of arbitrary code.

For Debian 7 'Wheezy', these problems have been fixed in version 4.9.2-1~deb7u1.

We recommend that you upgrade your tcpdump packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote NewStart CGSL host, running version CORE 5.04 / MAIN 5.04, has tcpdump packages installed that are affected by multiple vulnerabilities:

  - Several protocol parsers in tcpdump before 4.9.2 could     cause a buffer over-read in util-print.c:tok2strbuf().
    (CVE-2017-12900)

  - tcpdump 4.9.0 allows remote attackers to cause a denial     of service (heap-based buffer over-read and application     crash) via crafted packet data. The crash occurs in the     EXTRACT_16BITS function, called from the stp_print     function for the Spanning Tree Protocol.
    (CVE-2017-11108)

  - A vulnerability was discovered in tcpdump's handling of     LINKTYPE_SLIP pcap files. An attacker could craft a     malicious pcap file that would cause tcpdump to crash     when attempting to print a summary of packet data within     the file. (CVE-2017-11543, CVE-2017-11544)

  - The ISO CLNS parser in tcpdump before 4.9.2 has a buffer     over-read in print-isoclns.c:isoclns_print().
    (CVE-2017-12897)

  - The ISAKMP parser in tcpdump before 4.9.2 has a buffer     over-read in print-isakmp.c:isakmp_rfc3948_print().
    (CVE-2017-12896)

  - The IPv6 fragmentation header parser in tcpdump before     4.9.2 has a buffer over-read in print-     frag6.c:frag6_print(). (CVE-2017-13031)

  - The RADIUS parser in tcpdump before 4.9.2 has a buffer     over-read in print-radius.c:print_attr_string().
    (CVE-2017-13032)

  - The IPv6 mobility parser in tcpdump before 4.9.2 has a     buffer over-read in print-     mobility.c:mobility_opt_print(). (CVE-2017-13023,     CVE-2017-13024, CVE-2017-13025)

  - The ISO ES-IS parser in tcpdump before 4.9.2 has a     buffer over-read in print-isoclns.c:esis_print().
    (CVE-2017-13016, CVE-2017-13047)

  - The LLDP parser in tcpdump before 4.9.2 has a buffer     over-read in print-lldp.c:lldp_mgmt_addr_tlv_print().
    (CVE-2017-13027)

  - The White Board protocol parser in tcpdump before 4.9.2     has a buffer over-read in print-wb.c:wb_prep(), several     functions. (CVE-2017-13014)

  - The IS-IS parser in tcpdump before 4.9.2 has a buffer     over-read in print-isoclns.c:isis_print_extd_ip_reach().
    (CVE-2017-12998)

  - The IEEE 802.15.4 parser in tcpdump before 4.9.2 has a     buffer over-read in     print-802_15_4.c:ieee802_15_4_if_print().
    (CVE-2017-13000)

  - The ISO IS-IS parser in tcpdump before 4.9.2 has a     buffer over-read in print-isoclns.c:isis_print_id().
    (CVE-2017-13035)

  - The OSPFv3 parser in tcpdump before 4.9.2 has a buffer     over-read in print-ospf6.c:ospf6_decode_v3().
    (CVE-2017-13036)

  - The ISO IS-IS parser in tcpdump before 4.9.2 has a     buffer over-read in print-isoclns.c, several functions.
    (CVE-2017-13026)

  - The Juniper protocols parser in tcpdump before 4.9.2 has     a buffer over-read in print-     juniper.c:juniper_parse_header(). (CVE-2017-13004)

  - The PPP parser in tcpdump before 4.9.2 has a buffer     over-read in print-ppp.c:print_ccp_config_options().
    (CVE-2017-13029)

  - The IPv6 mobility parser in tcpdump before 4.9.2 has a     buffer over-read in print-mobility.c:mobility_print().
    (CVE-2017-13009)

  - The Apple PKTAP parser in tcpdump before 4.9.2 has a     buffer over-read in print-pktap.c:pktap_if_print().
    (CVE-2017-13007)

  - The IEEE 802.11 parser in tcpdump before 4.9.2 has a     buffer over-read in print-802_11.c:parse_elements().
    (CVE-2017-13008, CVE-2017-12987)

  - The Juniper protocols parser in tcpdump before 4.9.2 has     a buffer over-read in print-juniper.c, several     functions. (CVE-2017-12993)

  - The ISAKMP parser in tcpdump before 4.9.2 has a buffer     over-read in print-isakmp.c, several functions.
    (CVE-2017-13039)

  - The MPTCP parser in tcpdump before 4.9.2 has a buffer     over-read in print-mptcp.c, several functions.
    (CVE-2017-13040)

  - The ICMPv6 parser in tcpdump before 4.9.2 has a buffer     over-read in print-icmp6.c:icmp6_nodeinfo_print().
    (CVE-2017-13041)

  - The BGP parser in tcpdump before 4.9.2 has a buffer     over-read in print-bgp.c:decode_multicast_vpn().
    (CVE-2017-13043)

  - The BGP parser in tcpdump before 4.9.2 has a buffer     over-read in print-bgp.c:decode_rt_routing_info().
    (CVE-2017-13053)

  - The LLDP parser in tcpdump before 4.9.2 has a buffer     over-read in print-lldp.c:lldp_private_8023_print().
    (CVE-2017-13054)

  - The RPKI-Router parser in tcpdump before 4.9.2 has a     buffer over-read in print-rpki-     rtr.c:rpki_rtr_pdu_print(). (CVE-2017-13050)

  - The IKEv2 parser in tcpdump before 4.9.2 has a buffer     over-read in print-isakmp.c, several functions.
    (CVE-2017-13690)

  - The IPv6 routing header parser in tcpdump before 4.9.2     has a buffer over-read in print-rt6.c:rt6_print().
    (CVE-2017-13725, CVE-2017-12986)

  - The ISO IS-IS parser in tcpdump before 4.9.2 has a     buffer over-read in print-     isoclns.c:isis_print_is_reach_subtlv(). (CVE-2017-13055)

  - The Cisco HDLC parser in tcpdump before 4.9.2 has a     buffer over-read in print-chdlc.c:chdlc_print().
    (CVE-2017-13687)

  - The RESP parser in tcpdump before 4.9.2 could enter an     infinite loop due to a bug in print-     resp.c:resp_get_length(). (CVE-2017-12989)

  - The Zephyr parser in tcpdump before 4.9.2 has a buffer     over-read in print-zephyr.c, several functions.
    (CVE-2017-12902)

  - The DNS parser in tcpdump before 4.9.2 could enter an     infinite loop due to a bug in print-domain.c:ns_print().
    (CVE-2017-12995)

  - Several protocol parsers in tcpdump before 4.9.2 could     cause a buffer over-read in     addrtoname.c:lookup_bytestring(). (CVE-2017-12894)

  - The LLDP parser in tcpdump before 4.9.2 could enter an     infinite loop due to a bug in print-     lldp.c:lldp_private_8021_print(). (CVE-2017-12997)

  - The ISAKMP parser in tcpdump before 4.9.2 could enter an     infinite loop due to bugs in print-isakmp.c, several     functions. (CVE-2017-12990)

  - A vulnerability was found in tcpdump's verbose printing     of packet data. A crafted pcap file or specially crafted     network traffic could cause tcpdump to write out of     bounds in the BSS segment, potentially causing tcpdump     to display truncated or incorrectly decoded fields or     crash with a segmentation violation. This does not     affect tcpdump when used with the -w option to save a     pcap file. (CVE-2017-13011)

  - The SMB/CIFS parser in tcpdump before 4.9.2 has a buffer     over-read in smbutil.c:name_len(). (CVE-2017-12893)

  - The ICMP parser in tcpdump before 4.9.2 has a buffer     over-read in print-icmp.c:icmp_print(). (CVE-2017-12895,     CVE-2017-13012)

  - The NFS parser in tcpdump before 4.9.2 has a buffer     over-read in print-nfs.c:interp_reply().
    (CVE-2017-12898)

  - The DECnet parser in tcpdump before 4.9.2 has a buffer     over-read in print-decnet.c:decnet_print().
    (CVE-2017-12899)

  - The EIGRP parser in tcpdump before 4.9.2 has a buffer     over-read in print-eigrp.c:eigrp_print().
    (CVE-2017-12901)

  - The IPv6 parser in tcpdump before 4.9.2 has a buffer     over-read in print-ip6.c:ip6_print(). (CVE-2017-12985)

  - The telnet parser in tcpdump before 4.9.2 has a buffer     over-read in print-telnet.c:telnet_parse().
    (CVE-2017-12988)

  - The BGP parser in tcpdump before 4.9.2 has a buffer     over-read in print-bgp.c:bgp_attr_print().
    (CVE-2017-12991, CVE-2017-12994, CVE-2017-13046)

  - The RIPng parser in tcpdump before 4.9.2 has a buffer     over-read in print-ripng.c:ripng_print().
    (CVE-2017-12992)

  - The PIMv2 parser in tcpdump before 4.9.2 has a buffer     over-read in print-pim.c:pimv2_print(). (CVE-2017-12996)

  - The IS-IS parser in tcpdump before 4.9.2 has a buffer     over-read in print-isoclns.c:isis_print().
    (CVE-2017-12999)

  - The NFS parser in tcpdump before 4.9.2 has a buffer     over-read in print-nfs.c:nfs_printfh(). (CVE-2017-13001)

  - The AODV parser in tcpdump before 4.9.2 has a buffer     over-read in print-aodv.c:aodv_extension().
    (CVE-2017-13002)

  - The LMP parser in tcpdump before 4.9.2 has a buffer     over-read in print-lmp.c:lmp_print(). (CVE-2017-13003)

  - The NFS parser in tcpdump before 4.9.2 has a buffer     over-read in print-nfs.c:xid_map_enter().
    (CVE-2017-13005)

  - The L2TP parser in tcpdump before 4.9.2 has a buffer     over-read in print-l2tp.c, several functions.
    (CVE-2017-13006)

  - The BEEP parser in tcpdump before 4.9.2 has a buffer     over-read in print-beep.c:l_strnstart().
    (CVE-2017-13010)

  - The ARP parser in tcpdump before 4.9.2 has a buffer     over-read in print-arp.c, several functions.
    (CVE-2017-13013)

  - The EAP parser in tcpdump before 4.9.2 has a buffer     over-read in print-eap.c:eap_print(). (CVE-2017-13015)

  - The DHCPv6 parser in tcpdump before 4.9.2 has a buffer     over-read in print-dhcp6.c:dhcp6opt_print().
    (CVE-2017-13017)

  - The PGM parser in tcpdump before 4.9.2 has a buffer     over-read in print-pgm.c:pgm_print(). (CVE-2017-13018,     CVE-2017-13019, CVE-2017-13034)

  - The VTP parser in tcpdump before 4.9.2 has a buffer     over-read in print-vtp.c:vtp_print(). (CVE-2017-13020,     CVE-2017-13033)

  - The ICMPv6 parser in tcpdump before 4.9.2 has a buffer     over-read in print-icmp6.c:icmp6_print().
    (CVE-2017-13021)

  - The IP parser in tcpdump before 4.9.2 has a buffer over-     read in print-ip.c:ip_printroute(). (CVE-2017-13022)

  - The BOOTP parser in tcpdump before 4.9.2 has a buffer     over-read in print-bootp.c:bootp_print().
    (CVE-2017-13028)

  - The PIM parser in tcpdump before 4.9.2 has a buffer     over-read in print-pim.c, several functions.
    (CVE-2017-13030)

  - The IP parser in tcpdump before 4.9.2 has a buffer over-     read in print-ip.c:ip_printts(). (CVE-2017-13037)

  - The PPP parser in tcpdump before 4.9.2 has a buffer     over-read in print-ppp.c:handle_mlppp().
    (CVE-2017-13038)

  - The HNCP parser in tcpdump before 4.9.2 has a buffer     over-read in print-hncp.c:dhcpv6_print().
    (CVE-2017-13042)

  - The HNCP parser in tcpdump before 4.9.2 has a buffer     over-read in print-hncp.c:dhcpv4_print().
    (CVE-2017-13044)

  - The VQP parser in tcpdump before 4.9.2 has a buffer     over-read in print-vqp.c:vqp_print(). (CVE-2017-13045)

  - The RSVP parser in tcpdump before 4.9.2 has a buffer     over-read in print-rsvp.c:rsvp_obj_print().
    (CVE-2017-13048, CVE-2017-13051)

  - The Rx protocol parser in tcpdump before 4.9.2 has a     buffer over-read in print-rx.c:ubik_print().
    (CVE-2017-13049)

  - The CFM parser in tcpdump before 4.9.2 has a buffer     over-read in print-cfm.c:cfm_print(). (CVE-2017-13052)

  - The OLSR parser in tcpdump before 4.9.2 has a buffer     over-read in print-olsr.c:olsr_print(). (CVE-2017-13688)

  - The IKEv1 parser in tcpdump before 4.9.2 has a buffer     over-read in print-isakmp.c:ikev1_id_print().
    (CVE-2017-13689)

  - tcpdump 4.9.0 has a heap-based buffer over-read in the     lldp_print function in print-lldp.c, related to util-     print.c. (CVE-2017-11541)

  - tcpdump 4.9.0 has a heap-based buffer over-read in the     pimv1_print function in print-pim.c. (CVE-2017-11542)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 tcpdump 套件：- 在 4.9.2 之前的 tcpdump 中有若干通訊協定剖析器可能會造成 util-print.c:tok2strbuf() 的緩衝區過度讀取問題。(CVE-2017-12900) - tcpdump 4.9.0 讓遠端攻擊者得以透過特製的封包資料，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。EXTRACT_16BITS 函式會發生損毀情形，此函式是以生成樹通訊協定的 stp_print 函式叫用。(CVE-2017-11108) - tcpdump 處理 LINKTYPE_SLIP pcap 檔案的方式中發現一個弱點。攻擊者特製的惡意 pcap 檔案會在嘗試列印檔案內封包資料的摘要時，造成 tcpdump 損毀。(CVE-2017-11543, CVE-2017-11544) - 在 4.9.2 之前的 tcpdump 中，ISO CLNS 剖析器的 print-isoclns.c:isoclns_print() 中有緩衝區過度讀取問題。(CVE-2017-12897) - 在 4.9.2 之前的 tcpdump 中，ISAKMP 剖析器在 print-isakmp.c:isakmp_rfc3948_print() 中有緩衝區過度讀取問題。(CVE-2017-12896) - 在 4.9.2 之前的 tcpdump 中，IPv6 分割標頭剖析器在 print- frag6.c:frag6_print() 中有緩衝區過度讀取問題。(CVE-2017-13031) - 在 4.9.2 之前的 tcpdump 中，RADIUS 剖析器在 print-radius.c:print_attr_string() 中有緩衝區過度讀取問題。(CVE-2017-13032) - 在 4.9.2 之前的 tcpdump 中，IPv6 行動性剖析器的 print- mobility.c:mobility_opt_print() 有緩衝區過度讀取問題。(CVE-2017-13023、CVE-2017-13024、CVE-2017-13025) - 在 4.9.2 之前的 tcpdump 中，ISO ES-IS 剖析器在 print-isoclns.c:esis_print() 中有緩衝區過度讀取問題。(CVE-2017-13016、CVE-2017-13047) - 在 4.9.2 之前的 tcpdump 中，LLDP 剖析器在 print-lldp.c:lldp_mgmt_addr_tlv_print() 中有緩衝區過度讀取問題。(CVE-2017-13027) - 在 4.9.2 之前的 tcpdump 中，White Board 通訊協定剖析器在 print-wb.c:wb_prep() 多個函式中有緩衝區過度讀取問題。(CVE-2017-13014) - 在 4.9.2 之前的 tcpdump 中，IS-IS 剖析器在 print-isoclns.c:isis_print_extd_ip_reach() 中有緩衝區過度讀取問題。(CVE-2017-12998) - 在 4.9.2 之前的 tcpdump 中，IEEE 802.15.4 剖析器在 print-802_15_4.c:ieee802_15_4_if_print() 中有緩衝區過度讀取問題。(CVE-2017-13000) - 在 4.9.2 之前的 tcpdump 中，ISO IS-IS 剖析器在 print-isoclns.c:isis_print_id() 中有緩衝區過度讀取問題。(CVE-2017-13035) - 在 4.9.2 之前的 tcpdump 中，OSPFv3 剖析器的 print-ospf6.c:ospf6_decode_v3() 有緩衝區過度讀取問題。(CVE-2017-13036) - 在 4.9.2 之前的 tcpdump 中，ISO IS-IS 剖析器在 print-isoclns.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-13026) - 在 4.9.2 之前的 tcpdump 中，Juniper 通訊協定剖析器在 print- juniper.c:juniper_parse_header() 中有緩衝區過度讀取問題。(CVE-2017-13004) - 在 4.9.2 之前的 tcpdump 中，PPP 剖析器在 print-ppp.c:print_ccp_config_options() 中有緩衝區過度讀取問題。(CVE-2017-13029) - 在 4.9.2 之前的 tcpdump 中，IPv6 行動性剖析器在 print-mobility.c:mobility_print() 中有緩衝區過度讀取問題。(CVE-2017-13009) - 在 4.9.2 之前的 tcpdump 中，Apple PKTAP 剖析器在 print-pktap.c:pktap_if_print() 中有緩衝區過度讀取問題。(CVE-2017-13007) - 在 4.9.2 之前的 tcpdump 中，IEEE 802.11 剖析器在 print-802_11.c:parse_elements() 中有緩衝區過度讀取問題。(CVE-2017-13008、CVE-2017-12987) - 在 4.9.2 之前的 tcpdump 中，Juniper 通訊協定剖析器在 print-juniper.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-12993) - 在 4.9.2 之前的 tcpdump 中，ISAKMP 剖析器在 print-isakmp.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-13039) - 在 4.9.2 之前的 tcpdump 中，MPTCP 剖析器在 print-mptcp.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-13040) - 在 4.9.2 之前的 tcpdump 中，ICMPv6 剖析器的 print-icmp6.c:icmp6_nodeinfo_print() 有緩衝區過度讀取問題。(CVE-2017-13041) - 在 4.9.2 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c:decode_multicast_vpn() 中有緩衝區過度讀取問題。(CVE-2017-13043) - 在 4.9.2 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c:decode_rt_routing_info() 中有緩衝區過度讀取問題。(CVE-2017-13053) - 在 4.9.2 之前的 tcpdump 中，LLDP 剖析器在 print-lldp.c:lldp_private_8023_print() 中有緩衝區過度讀取問題。(CVE-2017-13054) - 在 4.9.2 之前的 tcpdump 中，RPKI-Router 剖析器在 print-rpki- rtr.c:rpki_rtr_pdu_print() 中有緩衝區過度讀取問題。(CVE-2017-13050) - 在 4.9.2 之前的 tcpdump 中，IKEv2 剖析器在 print-isakmp.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-13690) - 在 4.9.2 之前的 tcpdump 中，IPv6 路由標頭剖析器在 print- rt6.c:rt6_print() 中有緩衝區過度讀取問題。(CVE-2017-13725、CVE-2017-12986) - 在 4.9.2 之前的 tcpdump 中，ISO IS-IS 剖析器在 print- isoclns.c:isis_print_is_reach_subtlv() 中有緩衝區過度讀取問題。(CVE-2017-13055) - 在 4.9.2 之前的 tcpdump 中，Cisco HDLC 剖析器在 print-chdlc.c:chdlc_print() 中有緩衝區過度讀取問題。(CVE-2017-13687) - 在 4.9.2 之前的 tcpdump 中，RESP 剖析器可能因 print- resp.c:resp_get_length() 中的錯誤而進入無限迴圈。(CVE-2017-12989) - 在 4.9.2 之前的 tcpdump 中，Zephyr 剖析器在 print-zephyr.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-12902) - 在 4.9.2 之前的 tcpdump 中，DNS 剖析器可能因 print-domain.c:ns_print() 中的錯誤而進入無限迴圈。(CVE-2017-12995) - 在 4.9.2 之前的 tcpdump 中有若干通訊協定剖析器可能會造成 addrtoname.c:lookup_bytestring() 中的緩衝區過度讀取問題。(CVE-2017-12894) - 在 4.9.2 之前的 tcpdump 中，LLDP 剖析器可能因 print- lldp.c:lldp_private_8021_print() 中的錯誤而進入無限迴圈。(CVE-2017-12997) - 在 4.9.2 之前的 tcpdump 中，ISAKMP 剖析器可能因 print-isakmp.c 若干函式中的錯誤而進入無限迴圈。(CVE-2017-12990) - 據發現，在 tcpdump 的 verbose 列印封包資訊時會出現一個弱點。特製的 pcap 檔案或特製的網路流量會造成 tcpdump 在 BSS 區段中越界寫入，可能導致 tcpdump 顯示截斷或解碼不正確的欄位或因分割違規而損毀。使用 -w 選項儲存 pcap 檔案時，這種情況並不會影響 tcpdump。(CVE-2017-13011) - 在 4.9.2 之前的 tcpdump 中，SMB/CIFS 剖析器在 smbutil.c:name_len() 中有緩衝區過度讀取問題。(CVE-2017-12893) - 在 4.9.2 之前的 tcpdump 中，ICMP 剖析器在 print-icmp.c:icmp_print() 中有緩衝區過度讀取問題。(CVE-2017-12895、CVE-2017-13012) - 在 4.9.2 之前的 tcpdump 中，NFS 剖析器在 print-nfs.c:interp_reply() 中有緩衝區過度讀取問題。(CVE-2017-12898) - 在 4.9.2 之前的 tcpdump 中，DECnet 剖析器在 print-decnet.c:decnet_print() 中有緩衝區過度讀取問題。(CVE-2017-12899) - 在 4.9.2 之前的 tcpdump 中，EIGRP 剖析器在 print-eigrp.c:eigrp_print() 中有緩衝區過度讀取問題。(CVE-2017-12901) - 在 4.9.2 之前的 tcpdump 中，IPv6 剖析器在 print-ip6.c:ip6_print() 中有緩衝區過度讀取問題。(CVE-2017-12985) - 在 4.9.2 之前的 tcpdump 中，telnet 剖析器在 print-telnet.c:telnet_parse() 中有緩衝區過度讀取問題。(CVE-2017-12988) - 在 4.9.2 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c:bgp_attr_print() 中有緩衝區過度讀取問題。(CVE-2017-12991、CVE-2017-12994、CVE-2017-13046) - 在 4.9.2 之前的 tcpdump 中，RIPng 剖析器在 print-ripng.c:ripng_print() 中有緩衝區過度讀取問題。(CVE-2017-12992) - 在 4.9.2 之前的 tcpdump 中，PIMv2 剖析器在 print-pim.c:pimv2_print() 中有緩衝區過度讀取問題。(CVE-2017-12996) - 在 4.9.2 之前的 tcpdump 中，IS-IS 剖析器在 print-isoclns.c:isis_print() 中有緩衝區過度讀取問題。(CVE-2017-12999) - 在 4.9.2 之前的 tcpdump 中，NFS 剖析器在 print-nfs.c:nfs_printfh() 中有緩衝區過度讀取問題。(CVE-2017-13001) - 在 4.9.2 之前的 tcpdump 中，AODV 剖析器在 print-aodv.c:aodv_extension() 中有緩衝區過度讀取問題。(CVE-2017-13002) - 在 4.9.2 之前的 tcpdump 中，LMP 剖析器在 print-lmp.c:lmp_print() 中有緩衝區過度讀取問題。(CVE-2017-13003) - 在 4.9.2 之前的 tcpdump 中，NFS 剖析器在 print-nfs.c:xid_map_enter() 中有緩衝區過度讀取問題。(CVE-2017-13005) - 在 4.9.2 之前的 tcpdump 中，L2TP 剖析器在 print-l2tp.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-13006) - 在 4.9.2 之前的 tcpdump 中，BEEP 剖析器在 print-beep.c:l_strnstart() 中有緩衝區過度讀取問題。(CVE-2017-13010) - 在 4.9.2 之前的 tcpdump 中，ARP 剖析器在 print-arp.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-13013) - 在 4.9.2 之前的 tcpdump 中，EAP 剖析器在 print-eap.c:eap_print() 中有緩衝區過度讀取問題。(CVE-2017-13015) - 在 4.9.2 之前的 tcpdump 中，DHCPv6 剖析器在 print-dhcp6.c:dhcp6opt_print() 中有緩衝區過度讀取問題。(CVE-2017-13017) - 在 4.9.2 之前的 tcpdump 中，PGM 剖析器在 print-pgm.c:pgm_print() 中有緩衝區過度讀取問題。(CVE-2017-13018、CVE-2017-13019、CVE-2017-13034) - 在 4.9.2 之前的 tcpdump 中，VTP 剖析器在 print-vtp.c:vtp_print() 中有緩衝區過度讀取問題。(CVE-2017-13020、CVE-2017-13033) - 在 4.9.2 之前的 tcpdump 中，ICMPv6 剖析器在 print-icmp6.c:icmp6_print() 有緩衝區過度讀取問題。(CVE-2017-13021) - 在 4.9.2 之前的 tcpdump 中，IP 剖析器在 print-ip.c:ip_printroute() 中有緩衝區過度讀取問題。(CVE-2017-13022) - 在 4.9.2 之前的 tcpdump 中，BOOTP 剖析器在 print-bootp.c:bootp_print() 中有緩衝區過度讀取問題。(CVE-2017-13028) - 在 4.9.2 之前的 tcpdump 中，PIM 剖析器在 print-pim.c 若干函式中有緩衝區過度讀取問題。(CVE-2017-13030) - 在 4.9.2 之前的 tcpdump 中，IP 剖析器在 print-ip.c:ip_printts() 中有緩衝區過度讀取問題。(CVE-2017-13037) - 在 4.9.2 之前的 tcpdump 中，PPP 剖析器在 print-ppp.c:handle_mlppp() 中有緩衝區過度讀取問題。(CVE-2017-13038) - 在 4.9.2 之前的 tcpdump 中，HNCP 剖析器在 print-hncp.c:dhcpv6_print() 中有緩衝區過度讀取問題。(CVE-2017-13042) - 在 4.9.2 之前的 tcpdump 中，HNCP 剖析器在 print-hncp.c:dhcpv4_print() 中有緩衝區過度讀取問題。(CVE-2017-13044) - 在 4.9.2 之前的 tcpdump 中，VQP 剖析器在 print-vqp.c:vqp_print() 中有緩衝區過度讀取問題。(CVE-2017-13045) - 在 4.9.2 之前的 tcpdump 中，RSVP 剖析器在 print-rsvp.c:rsvp_obj_print() 中有緩衝區過度讀取問題。(CVE-2017-13048、CVE-2017-13051) - 在 4.9.2 之前的 tcpdump 中，Rx 通訊協定剖析器在 print-rx.c:ubik_print() 中有緩衝區過度讀取問題。(CVE-2017-13049) - 在 4.9.2 之前的 tcpdump 中，CFM 剖析器在 print-cfm.c:cfm_print() 中有緩衝區過度讀取問題。(CVE-2017-13052) - 在 4.9.2 之前的 tcpdump 中，OLSR 剖析器在 print-olsr.c:olsr_print() 中有緩衝區過度讀取問題。(CVE-2017-13688) - 在 4.9.2 之前的 tcpdump 中，IKEv1 剖析器在 print-isakmp.c:ikev1_id_print() 中有緩衝區過度讀取問題。(CVE-2017-13689) - 在 tcpdump 4.9.0 中，print-lldp.c (與 util- print.c 相關) 在 lldp_print 函式中有堆積型緩衝區過度讀取問題。(CVE-2017-11541) - 在 tcpdump 4.9.0 中，print-pim.c 的 pimv1_print 函式有堆積型緩衝區過度讀取問題。(CVE-2017-11542) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 tcpdump (一種命令行網路流量分析器) 中發現數個弱點。這些弱點可能會導致拒絕服務，或可能執行任意程式碼。

在 tcpdump (一種命令行網路流量分析器) 中發現數個弱點。這些弱點可能會導致拒絕服務，或可能執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 4.9.2-1~deb7u1 版本中修正。建議您升級 tcpdump 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 是 10.13.1 之前的 10.13.x 版。因此受到下列元件中的多個弱點影響：- APFS - curl - Dictionary Widget - Kernel - StreamingZip - tcpdump - Wi-Fi 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

影響 AIX 的 tcpdump 弱點：http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12993 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12993 tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 Juniper 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 RIPng 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 BGP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 telnet 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IEEE 802.11 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 路由標頭元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 Zephyr 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 EIGRP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 tok2strbuf 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 DECnet 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 NFS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO CLNS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISAKMP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ICMP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 lookup_bytestring 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 SMB/CIFS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 容易發生拒絕服務，這是因為 print-pim.c 內的 pimv1_print 函式中存有堆積型緩衝區過度讀取所致。攻擊者可惡意利用此弱點造成應用程式損毀。tcpdump 容易發生拒絕服務，這是因為 print-lldp.c 內的 lldp_print 函式中存有堆積型緩衝區過度讀取所致。攻擊者可惡意利用此弱點造成應用程式損毀。tcpdump 容易發生拒絕服務，這是因為 LLDP 元件中有錯誤所致。遠端攻擊者可惡意利用此弱點，藉由傳送特製資料造成應用程式進入無限迴圈。tcpdump 容易發生拒絕服務，這是因為 DNS 元件中有錯誤所致。遠端攻擊者可惡意利用此弱點，藉由傳送特製資料造成應用程式進入無限迴圈。tcpdump 容易發生拒絕服務，這是因為 ISAKMP 元件中有錯誤所致。遠端攻擊者可惡意利用此弱點，藉由傳送特製資料造成應用程式進入無限迴圈。tcpdump 容易發生拒絕服務，這是因為 RESP 元件中有錯誤所致。遠端攻擊者可惡意利用此弱點，藉由傳送特製資料造成應用程式進入無限迴圈。tcpdump 容易發生緩衝區溢位，這是因為 bittok2str_internal 元件執行不當的界線檢查所致。遠端攻擊者可藉由傳送過長字串引數造成緩衝區溢位，並在系統上執行任意程式碼或導致應用程式損毀。tcpdump 容易發生拒絕服務，這是因為 print-sl.c 內的 sliplink_print 函式中存有緩衝區溢位所致。攻擊者可惡意利用此弱點造成應用程式損毀。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 PGM 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 DHCPv6 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO ES-IS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 容易發生拒絕服務，這是因為 print-sl.c 內的 sliplink_print 函式中存有緩衝區溢位所致。攻擊者可惡意利用此弱點造成應用程式損毀。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 EAP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 White Board 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ARP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ICMP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 BEEP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 行動元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IEEE 802.11 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 L2TP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 NFS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 Juniper 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 LMP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 AODV 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 NFS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IEEE 802.15.4 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO IS-IS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO IS-IS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 PIMv2 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 BGP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 容易發生拒絕服務，這是因為 print-lldp.c 內的 lldp_print 函式中存有堆積型緩衝區過度讀取所致。攻擊者可惡意利用此弱點造成應用程式損毀。tcpdump 容易發生拒絕服務，這是因為 print-pim.c 內的 pimv1_print 函式中存有堆積型緩衝區過度讀取所致。攻擊者可惡意利用此弱點造成應用程式損毀。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 BGP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 HNCP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ICMPv6 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 MPTCP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISAKMP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 PPP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 OSPFv3 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO IS-IS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 PGM 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 VTP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 RADIUS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 分割標頭元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 PIM 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 PPP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 BOOTP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 LLDP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO IS-IS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 行動元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 行動元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 行動元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ICMPv6 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 VTP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 PGM 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IPv6 路由標頭元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IKEv2 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 IKEv1 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 OLSR 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 Cisco HDLC 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO IS-IS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 LLDP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 BGP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 CFM 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 RSVP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 RPKI-Router 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 Rx 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 RSVP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 ISO ES-IS 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 BGP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 VQP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。tcpdump 可允許遠端攻擊者取得敏感資訊，這是因為 HNCP 元件中存有緩衝區過度讀取記憶體所致。攻擊者可惡意利用此弱點，藉由傳送特製要求來取得敏感資訊。

远程主机正在运行的 Mac OS X 版本为低于 10.13.1 的 10.13.x。因而会受到以下组件中的多个漏洞影响：- APFS - curl - Dictionary Widget - Kernel - StreamingZip - tcpdump - Wi-Fi 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 4.9.2-1~deb7u1 版本中修复。建议您升级 tcpdump 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务或执行任意代码。

tcpdump 中的漏洞对 AIX 产生影响：http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12993 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12993 tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 Juniper 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 RIPng 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 BGP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 telnet 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 IEEE 802.11 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 IPv6 路由标头组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 IPv6 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 Zephyr 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 EIGRP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 tok2strbuf 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 DECnet 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 NFS 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 ISO CLNS 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 ISAKMP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 ICMP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 lookup_bytestring 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 SMB/CIFS 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 容易受拒绝服务的影响，原因是 print-pim.c 中的 pimv1_print 函数存在基于堆的缓冲区过度读取。攻击者可以利用此漏洞使应用程序崩溃。tcpdump 容易受拒绝服务的影响，原因是 print-lldp.c 中的 lldp_print 函数存在基于堆的缓冲区过度读取。攻击者可以利用此漏洞使应用程序崩溃。tcpdump 容易受拒绝服务的影响，原因是 LLDP 组件中发生错误。通过发送特制的数据，远程攻击者可以利用此漏洞使应用程序陷入无限循环。tcpdump 容易受拒绝服务的影响，原因是 DNS 组件中发生错误。通过发送特制的数据，远程攻击者可以利用此漏洞使应用程序陷入无限循环。tcpdump 容易受拒绝服务的影响，原因是 ISAKMP 组件中发生错误。通过发送特制的数据，远程攻击者可以利用此漏洞使应用程序陷入无限循环。tcpdump 容易受拒绝服务的影响，原因是 RESP 组件中发生错误。通过发送特制的数据，远程攻击者可以利用此漏洞使应用程序陷入无限循环。tcpdump 容易受缓冲区溢出的影响，原因是 bittok2str_internal 组件的边界检查不当。通过发送过长的字符串参数，远程攻击者可以使缓冲区溢出并在系统上执行任意代码，或使应用程序崩溃。tcpdump 容易受拒绝服务的影响，原因是 print-sl.c 中的 sliplink_print 函数发生缓冲区溢出。攻击者可以利用此漏洞使应用程序崩溃。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 PGM 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 DHCPv6 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 ISO ES-IS 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 容易受拒绝服务的影响，原因是 print-sl.c 中的 sliplink_print 函数存在缓冲区溢出。攻击者可以利用此漏洞使应用程序崩溃。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 EAP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 White Board 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 ARP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 ICMP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 BEEP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 IPv6 移动组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 IEEE 802.11 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 L2TP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 NFS 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 Juniper 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 LMP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 AODV 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 NFS 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 IEEE 802.15.4 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 ISO IS-IS 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 ISO IS-IS 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 PIMv2 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 BGP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 容易受拒绝服务的影响，原因是 print-lldp.c 中的 lldp_print 函数存在基于堆的缓冲区过度读取。攻击者可以利用此漏洞使应用程序崩溃。tcpdump 容易受拒绝服务的影响，原因是 print-pim.c 中的 pimv1_print 函数存在基于堆的缓冲区过度读取。攻击者可以利用此漏洞使应用程序崩溃。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 BGP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 HNCP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 ICMPv6 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 MPTCP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 ISAKMP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 PPP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 IP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 OSPFv3 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 ISO IS-IS 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 PGM 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 VTP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 RADIUS 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 IPv6 碎片标头组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 PIM 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 PPP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 BOOTP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 LLDP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 ISO IS-IS 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 IPv6 移动组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 IPv6 移动组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 IPv6 移动组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 IP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 ICMPv6 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 VTP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 PGM 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 IPv6 路由标头组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 IKEv2 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 IKEv1 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 OLSR 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 Cisco HDLC 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 ISO IS-IS 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 LLDP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 BGP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 CFM 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 RSVP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 RPKI-Router 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 Rx 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 RSVP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 ISO ES-IS 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 BGP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 VQP 组件中的内存。通过发送特制的请求，攻击者可以利用此漏洞获取敏感信息。tcpdump 允许远程攻击者获取敏感信息，原因是缓冲区过度读取 HNCP 组件中的内存。通过发送特制的请求，攻击者可利用此漏洞获取敏感信息。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 tcpdump 程序包：- 在 4.9.2 之前的 tcpdump 版本中，多个协议解析器造成 util-print.c:tok2strbuf() 中的缓冲区过度读取。(CVE-2017-12900) - tcpdump 4.9.0 可让远程攻击者通过构造的程序包数据，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。崩溃出现在 EXTRACT_16BITS 函数中，从用于 Spanning Tree Protocol 的 stp_print 函数中调用。(CVE-2017-11108) - 在 tcpdump 处理 LINKTYPE_SLIP pcap 文件中发现漏洞。当企图在文件内打印数据包数据汇总时，攻击者可构造恶意 pcap 文件，造成 tcpdump 崩溃。(CVE-2017-11543, CVE-2017-11544) - 在 4.9.2 之前的 tcpdump 版本中，ISO CLNS 解析器在 print-isoclns.c:isoclns_print() 中存在缓冲区过度读取。(CVE-2017-12897) - 在 4.9.2 之前的 tcpdump 中，ISAKMP 解析器在 print-isakmp.c:isakmp_rfc3948_print() 中存在缓冲区过度读取。(CVE-2017-12896) - 在 4.9.2 之前的 tcpdump 中，IPv6 碎片标头在 print- frag6.c:frag6_print() 中存在缓冲区过度读取。(CVE-2017-13031) - 在 4.9.2 之前的 tcpdump 中，RADIUS 解析器在 print-radius.c:print_attr_string() 中存在缓冲区过度读取。(CVE-2017-13032) - 在 4.9.2 之前的 tcpdump 中，IPv6 移动性解析器在 print- mobility.c:mobility_opt_print() 中存在缓冲区过度读取。(CVE-2017-13023, CVE-2017-13024, CVE-2017-13025) - 在 4.9.2 之前的 tcpdump 版本中，ISO ES-IS 解析器在 print-isoclns.c:esis_print() 中存在缓冲区过度读取。(CVE-2017-13016, CVE-2017-13047) - 在 4.9.2 之前的 tcpdump 版本中，LLDP 解析器在 print-lldp.c:lldp_mgmt_addr_tlv_print() 中存在缓冲区过度读取。(CVE-2017-13027) - 在 4.9.2 之前的 tcpdump 中，White Board 协议解析器在 print-wb.c:wb_prep() 多个函数中存在缓冲区过度读取。(CVE-2017-13014) - 在 4.9.2 之前的 tcpdump 中，IS-IS 解析器在 print-isoclns.c:isis_print_extd_ip_reach() 中存在缓冲区过度读取。(CVE-2017-12998) - 在 4.9.2 之前的 tcpdump 中，IEEE 802.15.4 解析器在 print-802_15_4.c:ieee802_15_4_if_print() 中存在缓冲区过度读取。(CVE-2017-13000) - 在 4.9.2 之前的 tcpdump 中，ISO IS-IS 解析器在 print-isoclns.c:isis_print_id() 中存在缓冲区过度读取。(CVE-2017-13035) - 在 4.9.2 之前的 tcpdump 中，OSPFv3 解析器在 print-ospf6.c:ospf6_decode_v3() 中存在缓冲区过度读取。(CVE-2017-13036) - 在 4.9.2 之前的 tcpdump 中，ISO IS-IS 解析器在 print-isoclns.c 多个函数中存在缓冲区过度读取。(CVE-2017-13026) - 在 4.9.2 之前的 tcpdump 中，Juniper 协议解析器在 print- juniper.c:juniper_parse_header() 中存在缓冲区过度读取。(CVE-2017-13004) - 在 4.9.2 之前的 tcpdump 中，PPP 解析器在 print-ppp.c:print_ccp_config_options() 中存在缓冲区过度读取。(CVE-2017-13029) - 在 4.9.2 之前的 tcpdump 中，IPv6 移动性解析器在 print-mobility.c:mobility_print() 中存在缓冲区过度读取。(CVE-2017-13009) - 在 4.9.2 之前的 tcpdump 中，Apple PKTAP 解析器在 print-pktap.c:pktap_if_print() 中存在缓冲区过度读取。(CVE-2017-13007) - 在 4.9.2 之前的 tcpdump 中，IEEE 802.11 解析器在 print-802_11.c:parse_elements() 中存在缓冲区过度读取。(CVE-2017-13008, CVE-2017-12987) - 在 4.9.2 之前的 tcpdump 中，Juniper 协议解析器在 print- juniper.c 多个函数中存在缓冲区过度读取。(CVE-2017-12993) - 在 4.9.2 之前的 tcpdump 中，ISAKMP 解析器在 print-isakmp.c 多个函数中存在缓冲区过度读取。(CVE-2017-13039) - 在 4.9.2 之前的 tcpdump 中，MPTCP 解析器在 print-mptcp.c 多个函数中存在缓冲区过度读取。(CVE-2017-13040) - 在 4.9.2 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c:icmp6_nodeinfo_print() 中存在缓冲区过度读取。(CVE-2017-13041) - 在 4.9.2 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:decode_multicast_vpn() 中存在缓冲区过度读取。(CVE-2017-13043) - 在 4.9.2 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:decode_rt_routing_info() 中存在缓冲区过度读取。(CVE-2017-13053) - 在 4.9.2 之前的 tcpdump 中，LLDP 解析器在 print-lldp.c:lldp_private_8023_print() 中存在缓冲区过度读取。(CVE-2017-13054) - 在 4.9.2 之前的 tcpdump 中，RPKI-Router 解析器在 print-rpki- rtr.c:rpki_rtr_pdu_print() 中存在缓冲区过度读取。(CVE-2017-13050) - 在 4.9.2 之前的 tcpdump 中，IKEv2 解析器在 print-isakmp.c 多个函数中存在缓冲区过度读取。(CVE-2017-13690) - 在 4.9.2 之前的 tcpdump 中，IPv6 路由标头解析器在 print- rt6.c:rt6_print() 中存在缓冲区过度读取。(CVE-2017-13725, CVE-2017-12986) - 在 4.9.2 之前的 tcpdump 版本中，ISO IS-IS 解析器在 print- isoclns.c:isis_print_is_reach_subtlv() 中存在缓冲区过度读取。(CVE-2017-13055) - 在 4.9.2 之前的 tcpdump 中，Cisco HDLC 解析器在 print-chdlc.c:chdlc_print() 中存在缓冲区过度读取。(CVE-2017-13687) - 在 4.9.2 之前的 tcpdump 中，由于 print- resp.c:resp_get_length() 中存在错误，RESP 解析器可能进入无限循环。(CVE-2017-12989) - 在 4.9.2 之前的 tcpdump 中，Zephyr 解析器在 print-zephyr.c 多个函数中存在缓冲区过度读取。(CVE-2017-12902) - 在 4.9.2 之前的 tcpdump 中，由于 print-domain.c:ns_print() 中存在错误，DNS 解析器可能进入无限循环。(CVE-2017-12995) - 在 4.9.2 之前的 tcpdump 版本中，多个协议解析器造成 addrtoname.c:lookup_bytestring() 中的缓冲区过度读取。(CVE-2017-12894) - 在 4.9.2 之前的 tcpdump 中，由于 print- lldp.c:lldp_private_8021_print() 中存在错误，LLDP 解析器可能进入无限循环。(CVE-2017-12997) - 在 4.9.2 之前的 tcpdump 中，由于 print-isakmp.c 多个函数中存在错误，ISAKMP 解析器可能进入无限循环。(CVE-2017-12990) - 在 tcpdump 的数据包数据的 verbose 打印中发现漏洞。构造的 pcap 文件或特制网络流量可能造成 tcpdump 在 BSS 分段中越界写入，可能造成 tcpdump 显示截断或错误的解码字段或因分段冲突造成崩溃。与 -w 选项一起使用以保存 pcap 文件时，这不会影响 tcpdump。(CVE-2017-13011) - 在 4.9.2 之前的 tcpdump 中，SMB/CIFS 解析器在 smbutil.c:name_len() 中存在缓冲区过度读取。(CVE-2017-12893) - 在 4.9.2 之前的 tcpdump 中，ICMP 解析器在 print-icmp.c:icmp_print() 中存在缓冲区过度读取。(CVE-2017-12895, CVE-2017-13012) - 在 4.9.2 之前的 tcpdump 版本中，NFS 解析器在 print-nfs.c:interp_reply() 中存在缓冲区过度读取。(CVE-2017-12898) - 在 4.9.2 之前的 tcpdump 中，DECnet 解析器在 print-decnet.c:decnet_print() 中存在缓冲区过度读取。(CVE-2017-12899) - 在 4.9.2 之前的 tcpdump 中，EIGRP 解析器在 print-eigrp.c:eigrp_print() 中存在缓冲区过度读取。(CVE-2017-12901) - 在 4.9.2 之前的 tcpdump 中，IPv6 解析器在 print-ip6.c:ip6_print() 中存在缓冲区过度读取。(CVE-2017-12985) - 在 4.9.2 之前的 tcpdump 中，telnet 解析器在 print-telnet.c:telnet_parse() 中存在缓冲区过度读取。(CVE-2017-12988) - 在 4.9.2 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_attr_print() 中存在缓冲区过度读取。(CVE-2017-12991, CVE-2017-12994, CVE-2017-13046) - 在 4.9.2 之前的 tcpdump 版本中，RIPng 解析器在 print-ripng.c:ripng_print() 中存在缓冲区过度读取。(CVE-2017-12992) - 在 4.9.2 之前的 tcpdump 中，PIMv2 解析器在 print-pim.c:pimv2_print() 中存在缓冲区过度读取。(CVE-2017-12996) - 在 4.9.2 之前的 tcpdump 中，IS-IS 解析器在 print-isoclns.c:isis_print() 中存在缓冲区过度读取。(CVE-2017-12999) - 在 4.9.2 之前的 tcpdump 版本中，NFS 解析器在 print-nfs.c:nfs_printfh() 中存在缓冲区过度读取。(CVE-2017-13001) - 在 4.9.2 之前的 tcpdump 版本中，AODV 解析器在 print-aodv.c:aodv_extension() 中存在缓冲区过度读取。(CVE-2017-13002) - 在 4.9.2 之前的 tcpdump 中，LMP 解析器在 print-lmp.c:lmp_print() 中存在缓冲区过度读取。(CVE-2017-13003) - 在 4.9.2 之前的 tcpdump 版本中，NFS 解析器在 print-nfs.c:xid_map_enter() 中存在缓冲区过度读取。(CVE-2017-13005) - 在 4.9.2 之前的 tcpdump 中，L2TP 解析器在 print-l2tp.c 多个函数中存在缓冲区过度读取。(CVE-2017-13006) - 在 4.9.2 之前的 tcpdump 版本中，BEEP 解析器在 print-beep.c:l_strnstart() 中存在缓冲区过度读取。(CVE-2017-13010) - 在 4.9.2 之前的 tcpdump 中，ARP 解析器在 print-arp.c 多个函数中存在缓冲区过度读取。(CVE-2017-13013) - 在 4.9.2 之前的 tcpdump 中，EAP 解析器在 print-eap.c:eap_print() 中存在缓冲区过度读取。(CVE-2017-13015) - 在 4.9.2 之前的 tcpdump 中，DHCPv6 解析器在 print-dhcp6.c:dhcp6opt_print() 中存在缓冲区过度读取。(CVE-2017-13017) - 在 4.9.2 之前的 tcpdump 中，PGM 解析器在 print-pgm.c:pgm_print() 中存在缓冲区过度读取。(CVE-2017-13018, CVE-2017-13019, CVE-2017-13034) - 在 4.9.2 之前的 tcpdump 版本中，VTP 解析器在 print-vtp.c:vtp_print() 中存在缓冲区过度读取。(CVE-2017-13020, CVE-2017-13033) - 在 4.9.2 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c:icmp6_print() 中存在缓冲区过度读取。(CVE-2017-13021) - 在 4.9.2 之前的 tcpdump 中，IP 解析器在 print-ip.c:ip_printroute() 中存在缓冲区过度读取。(CVE-2017-13022) - 在 4.9.2 之前的 tcpdump 中，BOOTP 解析器在 print-bootp.c:bootp_print() 中存在缓冲区过度读取。(CVE-2017-13028) - 在 4.9.2 之前的 tcpdump 中，PIM 解析器在 print-pim.c 多个函数中存在缓冲区过度读取。(CVE-2017-13030) - 在 4.9.2 之前的 tcpdump 中，IP 解析器在 print-ip.c:ip_printts() 中存在缓冲区过度读取。(CVE-2017-13037) - 在 4.9.2 之前的 tcpdump 中，PPP 解析器在 print-ppp.c:handle_mlppp() 中存在缓冲区过度读取。(CVE-2017-13038) - 在 4.9.2 之前的 tcpdump 中，HNCP 解析器在 print-hncp.c:dhcpv6_print() 中存在缓冲区过度读取。(CVE-2017-13042) - 在 4.9.2 之前的 tcpdump 中，HNCP 解析器在 print-hncp.c:dhcpv4_print() 中存在缓冲区过度读取。(CVE-2017-13044) - 在 4.9.2 之前的 tcpdump 中，VQP 解析器在 print-vqp.c:vqp_print() 中存在缓冲区过度读取。(CVE-2017-13045) - 在 4.9.2 之前的 tcpdump 中，RSVP 解析器在 print-rsvp.c:rsvp_obj_print() 中存在缓冲区过度读取。(CVE-2017-13048, CVE-2017-13051) - 在 4.9.2 之前的 tcpdump 中，Rx 协议解析器在 print-rx.c:ubik_print() 中存在缓冲区过度读取。(CVE-2017-13049) - 在 4.9.2 之前的 tcpdump 中，CFM 解析器在 print-cfm.c:cfm_print() 中存在缓冲区过度读取。(CVE-2017-13052) - 在 4.9.2 之前的 tcpdump 中，OLSR 解析器在 print-olsr.c:olsr_print() 中存在缓冲区过度读取。(CVE-2017-13688) - 在 4.9.2 之前的 tcpdump 中，IKEv1 解析器在 print-isakmp.c:ikev1_id_print() 中存在缓冲区过度读取。(CVE-2017-13689) - 在与 util- print.c 相关的 print-lldp.c 中，tcpdump 4.9.0 在 lldp_print 函数中存在基于堆的缓冲区过度读取。(CVE-2017-11541) - 在 print-pim.c 中，tcpdump 4.9.0 在 pimv1_print 函数中存在基于堆的缓冲区过度读取。(CVE-2017-11542) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

The remote host is running a version of Mac OS X that is 10.13.x prior to 10.13.1. It is, therefore, affected by multiple vulnerabilities in the following components :

 - APFS
 - curl
 - Dictionary Widget
 - Kernel
 - StreamingZip
 - tcpdump
 - Wi-Fi

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
103148	Debian DSA-3971-1 : tcpdump - security update	Nessus	Debian Local Security Checks	2017/9/13	2021/1/4	critical
103257	Debian DLA-1097-1 : tcpdump security update	Nessus	Debian Local Security Checks	2017/9/18	2021/1/11	critical
127275	NewStart CGSL CORE 5.04 / MAIN 5.04 : tcpdump Multiple Vulnerabilities (NS-SA-2019-0071)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical
127275	NewStart CGSL CORE 5.04 / MAIN 5.04：tcpdump 多個弱點 (NS-SA-2019-0071)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical
103148	Debian DSA-3971-1：tcpdump 安全性更新	Nessus	Debian Local Security Checks	2017/9/13	2021/1/4	critical
103257	Debian DLA-1097-1：tcpdump 安全性更新	Nessus	Debian Local Security Checks	2017/9/18	2021/1/11	critical
104378	macOS 10.13.x < 10.13.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/11/3	2019/6/19	high
100468	AIX 7.2 TL 0：tcpdump (IV94724)	Nessus	AIX Local Security Checks	2017/5/30	2023/4/21	critical
100472	AIX 5.3 TL 12：tcpdump (IV94729)	Nessus	AIX Local Security Checks	2017/5/30	2023/4/21	critical
104378	macOS 10.13.x < 10.13.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/11/3	2019/6/19	high
103257	Debian DLA-1097-1：tcpdump 安全更新	Nessus	Debian Local Security Checks	2017/9/18	2021/1/11	critical
103148	Debian DSA-3971-1：tcpdump 安全更新	Nessus	Debian Local Security Checks	2017/9/13	2021/1/4	critical
100468	AIX 7.2 TL 0：tcpdump (IV94724)	Nessus	AIX Local Security Checks	2017/5/30	2023/4/21	critical
100472	AIX 5.3 TL 12：tcpdump (IV94729)	Nessus	AIX Local Security Checks	2017/5/30	2023/4/21	critical
127275	NewStart CGSL CORE 5.04 / MAIN 5.04：tcpdump 多个漏洞 (NS-SA-2019-0071)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical
700512	macOS 10.13.x < 10.13.1 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

high

critical

critical

high

critical

critical

critical

critical

critical

critical