Patch CVE-2020-24265 and CVE-2020-24266.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

パッチCVE-2020-24265およびCVE-2020-24266。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

遠端主機會受到 GLSA-202105-21 中所述的弱點影響 (Tcpreplay：多個弱點)

    在 Tcpreplay 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可誘騙使用者開啟使用 Kodi 的特製網路擷取檔案，進而可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5205-1 公告中提及的多個弱點影響。

  Tcpreplay 4.3.0 beta1 版中 common/get.c 的 get_l2len 允許遠端攻擊者透過特製的封包，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，tcpprep 即爲一例。
    (CVE-2018-13112)

  - 在 Tcpreplay 4.3.0 beta1 中發現一個問題。因為 memmove() 函式中的值不當，在 plugins/dlt_en10mb/en10mb.c 檔案的 dlt_en10mb_encode() 函式中觸發了堆積型緩衝區過度讀取。長度 (pktlen + ctx -> l2len) 可能大於來源值 (packet + ctx->l2len)，因為該函式無法確保封包的長度有效。此問題可導致拒絕服務。(CVE-2018-17974)

  - 在增量總和檢查碼作業期間，在 Tcpreplay 4.3.0 beta1 的 tcpreplay-edit 二進位中發現堆積型緩衝區過度讀取弱點。此問題會在 incremental_checksum.h 的 csum_replace4() 函式中被觸發，進而造成拒絕服務。(CVE-2018-18407)

  - 在 Tcpreplay 4.3.0 beta1 的 tcpbridge 二進位中發現一個釋放後使用錯誤。此問題會在 tcpbridge.c 的 post_args() 函式中被觸發，進而造成拒絕服務或其他不明影響。(CVE-2018-18408)

  - 在 Tcpreplay v4.3.0 beta1 的 send_packets.c 檔案中，fast_edit_packet() 函式存在堆積型緩衝區過度讀取弱點。當應用程式嘗試處理特製的 pcap 檔案時，這可導致拒絕服務 (DoS) 並可能導致資訊洩漏。(CVE-2018-17580)

  - Tcpreplay v4.3.0 beta1 包含堆積型緩衝區過度讀取。send_packets.c 檔案中的 get_next_packet() 函式會以不安全的方式使用 memcpy() 函式，將序列從來源緩衝區 pktdata 複製到目的地 (*prev_packet)->pktdata。當應用程式嘗試處理檔案時，這可造成拒絕服務 (DoS) 並可能導致資訊洩漏。(CVE-2018-17582)

  - 在 4.3.1 之前的 Tcpreplay 中，tree.c 的 packet2tree 中有堆積型緩衝區過度讀取弱點。(CVE-2018-20552)

  - 在 4.3.1 之前的 Tcpreplay 中，common/get.c 的 get_l2len 中存在堆積型緩衝區過度讀取弱點。(CVE-2018-20553)

  - 在 4.3.2 及更低版本的 Tcpreplay 中，tcprewrite 在 get_c 作業期間存在堆積型緩衝區過度讀取弱點。此問題會在 common/get.c 的 get_ipv6_next() 函式中觸發。(CVE-2020-12740)

  - 在 tcpreplay tcpprep v4.3.3 中發現一個問題。MemcmpInterceptorCommon() 中存在一個堆積緩衝區溢位弱點，其可造成 tcpprep 損毀並造成拒絕服務。(CVE-2020-24265)

  - 在 tcpreplay tcpprep v4.3.3 中發現一個問題。get_l2len() 中存在一個堆積緩衝區溢位弱點，其可造成 tcpprep 損毀並造成拒絕服務。(CVE-2020-24266)

  - 在 Tcpreplay v4.4.1 中，透過 __interceptor_free 可造成重複釋放問題。(CVE-2022-27416)

  - 在 Tcpreplay 4.4.1 版中，fix_ipv6_checksums() 函式存在記憶體洩漏缺陷。此弱點對資料機密性的威脅最大。(CVE-2022-28487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM ホストには、USN-5205-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Tcpreplay 4.3.0 beta1 の common/get.c の get_l2len により、tcpprep で示すとおり、リモートの攻撃者が、細工されたパケットを介してサービス拒否 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。
    (CVE-2018-13112)

  - Tcpreplay 4.3.0 beta1 で問題が見つかりました。memmove() 関数の不適切な値により、plugins/dlt_en10mb/en10mb.c ファイルの dlt_en10mb_encode() 関数でヒープベースのバッファオーバーリードが引き起こされました。関数でパケットの長さが有効かどうかを確認できないため、長さ (pktlen + ctx -> l2len) がソース値 (packet + ctx->l2len) より大きくなる可能性があります。これにより、サービス拒否が発生します。(CVE-2018-17974)

  - 増分チェックサム操作中、Tcpreplay 4.3.0 beta1 の tcpreplay-edit バイナリでヒープベースのバッファオーバーリードが発見されました。この問題は incremental_checksum.h の csum_replace4() 関数でトリガーされ、サービス拒否を引き起こします。(CVE-2018-18407)

  - Tcpreplay 4.3.0 beta1 の tcpbridge バイナリにおいて、メモリ解放後使用 (Use-After-Free ) が発見されました。この問題は tcpbridge.c の関数 post_args() でトリガーされ、サービス拒否または詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-18408)

  - Tcpreplay v4.3.0 beta1 の send_packets.c ファイルの fast_edit_packet() 関数にヒープベースのバッファオーバーリードがあります。これにより、アプリケーションが細工された pcap ファイルを処理しようとして、サービス拒否 (DoS) や情報漏洩が引き起こされる可能性があります。(CVE-2018-17580)

  - Tcpreplay v4.3.0 beta1 には、ヒープベースのバッファオーバーリードが含まれています。send_packets.c ファイルの get_next_packet() 関数は、安全でない方法で memcpy() 関数を使用し、ソースバッファ pktdata から宛先 (*prev_packet)->pktdata にシーケンスをコピーします。これにより、ファイルを処理しようとして、サービス拒否 (DoS) や情報漏洩が引き起こされる可能性があります。(CVE-2018-17582)

  - 4.3.1 より前の Tcpreplay で、tree.c の packet2tree にヒープベースのバッファオーバーリードがあります。 (CVE-2018-20552)

  - 4.3.1 より前の Tcpreplay で、common/get.c の get_l2len にヒープベースのバッファオーバーリードがあります。 (CVE-2018-20553)

  - 4.3.2 までの Tcpreplay の tcprewrite で、get_c 操作中にヒープベースのバッファオーバーリードが発生します。この問題は、common/get.c の get_ipv6_next() 関数でトリガーされています。(CVE-2020-12740)

  - tcpreplay tcpprep v4.3.3 で問題が見つかりました。MemcmpInterceptorCommon() にヒープバッファオーバーフローの脆弱性があり、tcpprep をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2020-24265)

  - tcpreplay tcpprep v4.3.3 で問題が見つかりました。get_l2len() にヒープバッファオーバーフローの脆弱性があり、tcpprep をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2020-24266)

  - Tcpreplay v4.4.1 に、__interceptor_free を介した二重解放が含まれていることが発見されました。(CVE-2022-27416) 

  - バージョン 4.4.1 の Tcprepla yには、fix_ipv6_checksums() 関数にメモリ漏洩の欠陥があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2022-28487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

The remote host is affected by the vulnerability described in GLSA-202105-21 (Tcpreplay: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Tcpreplay. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted       network capture file using Tcpreplay, possibly resulting in a Denial of       Service condition.
  Workaround :

    There is no known workaround at this time.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5205-1 advisory.

    It was discovered that Tcpreplay incorrectly handled certain specially crafted packet capture input when     processed by tcpprep. An attacker could possibly use this issue to cause a denial of service. This issue     only affected Ubuntu 18.04 ESM. (CVE-2018-13112)

    It was discovered that Tcpreplay incorrectly handled certain specially crafted packet capture input. An     attacker could possibly use this issue to cause a denial of service or expose sensitive information. This     issue only affected Ubuntu 16.04 ESM and Ubuntu 18.04 ESM. (CVE-2018-17580, CVE-2018-17582)

    It was discovered that Tcpreplay incorrectly handled certain specially crafted packet capture input. An     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 16.04     ESM and Ubuntu 18.04 ESM. (CVE-2018-17974, CVE-2018-18407)

    It was discovered that a use-after-free existed in Tcpreplay in the tcpbridge binary. An attacker could     possibly use this issue to cause a denial of service. This issue only affected Ubuntu 16.04 ESM and Ubuntu     18.04 ESM. (CVE-2018-18408)

    It was discovered that Tcpreplay incorrectly handled certain specially crafted packet capture input. An     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 16.04     ESM, Ubuntu 18.04 ESM and Ubuntu 20.04 ESM. (CVE-2018-20552, CVE-2018-20553)

    It was discovered that a heap-based buffer over-read that existed in Tcpreplay caused an application crash     when tcprewrite or tcpreplay-edit received specially crafted packet capture input. An attacker could     possibly use this to cause a denial of service or to expose sensitive information. This issue only     affected Ubuntu 18.04 ESM and Ubuntu 20.04 ESM. (CVE-2020-12740)

    It was discovered that Tcpreplay incorrectly handled certain specially crafted packet capture input when     processed by tcpprep. An attacker could possibly use this issue to cause a denial of service. This issue     only affected Ubuntu 18.04 ESM and Ubuntu 20.04 ESM. (CVE-2020-24265, CVE-2020-24266)

    It was discovered that Tcpreplay incorrectly handled certain specially crafted packet capture input when     processed by tcprewrite. An attacker could possibly use this issue to cause a denial of service. This     issue only affected Ubuntu 22.04 ESM. (CVE-2022-27416)

    It was discovered that Tcpreplay did not properly manage memory under certain circumstances. If a user     were tricked into opening a specially crafted packet capture file, a remote attacker could possibly use     this issue to cause Tcpreplay crash, resulting in a denial of service, or possibly read sensitive data.
    This issue only affected Ubuntu 18.04 ESM, Ubuntu 20.04 ESM and Ubuntu 22.04 ESM. (CVE-2022-28487)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机会受到 GLSA-202105-21 中所述漏洞的影响（Tcpreplay：多个漏洞）

    已在 Tcpreplay 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户利用 Tcpreplay 打开特别构建的网络捕获文件，从而可能造成拒绝服务情形。
  变通方案：

    目前无任何已知的变通方案。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-5205-1 公告中提及的多个漏洞影响。

  - Tcpreplay 4.3.0 beta1 的 common/get.c 中的 get_l2len 可让远程攻击者通过构造的程序包数据，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这一点已由 tcpprep 证实。
    (CVE-2018-13112)

  - 在 Tcpreplay 4.3.0 beta1 中发现了一个问题。在文件 plugins/dlt_en10mb/en10mb.c 的函数 dlt_en10mb_encode() 中触发了基于堆的缓冲区过度读取，这是函数 memmove() 中的值不恰当所致。长度 (pktlen + ctx -> l2len) 可能大于源值 (packet + ctx->l2len)，这是因为此函数无法确保数据包的长度有效。此问题可导致拒绝服务。(CVE-2018-17974)

  - 在增量校验和操作期间，在 Tcpreplay 4.3.0 beta1 的 tcpreplay-edit 二进制文件中发现基于堆的缓冲区过度读取。该问题可在 incremental_checksum.h 中的函数 csum_replace4() 中触发，进而导致拒绝服务。(CVE-2018-18407)

  - 在 Tcpreplay 4.3.0 beta1 的 tcpbridge 二进制文件中发现了释放后使用漏洞。该问题可在 tcpbridge.c 的 post_args() 函数中触发，进而导致拒绝服务或可能产生其他不明影响。(CVE-2018-18408)

  - Tcpreplay v4.3.0 beta1 的 send_packets.c 文件中的 fast_edit_packet() 函数存在基于堆的缓冲区过度读取。当应用程序尝试处理精心设计的 pcap 文件时，此漏洞可能会导致拒绝服务 (DoS) 并可能导致信息泄露。(CVE-2018-17580)

  - Tcpreplay v4.3.0 beta1 包含基于堆的缓冲区过度读取。send_packets.c 文件中的 get_next_packet() 函数未能以安全的方式使用 memcpy() 函数将序列从源缓冲区 pktdata 复制到目标 (*prev_packet)->pktdata。当应用程序尝试处理某个文件时，此漏洞将会导致拒绝服务 (DoS) 并可能导致信息泄露。(CVE-2018-17582)

  - 在 4.3.1 之前的 Tcpreplay 中，tree.c 中的 packet2tree 中存在基于堆的缓冲区过度读取。(CVE-2018-20552)

  - 在 4.3.1 之前的 Tcpreplay 中，common/get.c 的 get_l2len 中存在基于堆的缓冲区过度读取。(CVE-2018-20553)

  - Tcpreplay 至 4.3.2 版本中的 tcprewrite 在 get_c 操作期间发生基于堆的缓冲区过度读取。此问题是在 common/get.c 的 get_ipv6_next() 函数中触发的。(CVE-2020-12740)

  - 在 tcpreplay tcpprep v4.3.3 中发现了一个问题。MemcmpInterceptorCommon() 中存在堆缓冲区溢出漏洞，此漏洞可能导致 tcpprep 崩溃并导致拒绝服务。(CVE-2020-24265)

  - 在 tcpreplay tcpprep v4.3.3 中发现了一个问题。get_l2len() 中存在堆缓冲区溢出漏洞，此漏洞可能导致 tcpprep 崩溃并导致拒绝服务。(CVE-2020-24266)

  - 发现 Tcpreplay v4.4.1 包含通过 __interceptor_free 进行的双重释放。 (CVE-2022-27416)

  - Tcpreplay 版本 4.4.1 在 fix_ipv6_checksums() 函数中包含一个内存泄漏缺陷。此漏洞最主要的威胁对象是数据机密性。(CVE-2022-28487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142045	Fedora 32 : tcpreplay (2020-0e036c907e)	Nessus	Fedora Local Security Checks	2020/10/29	2024/2/13	high
142047	Fedora 31 : tcpreplay (2020-e45cf8ea43)	Nessus	Fedora Local Security Checks	2020/10/29	2024/2/13	high
142047	Fedora 31：tcpreplay（2020-e45cf8ea43）	Nessus	Fedora Local Security Checks	2020/10/29	2024/2/13	high
142045	Fedora 32：tcpreplay（2020-0e036c907e）	Nessus	Fedora Local Security Checks	2020/10/29	2024/2/13	high
156999	GLSA-202105-21：Tcpreplay：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
183169	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：Tcpreplay 弱點 (USN-5205-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
142051	Fedora 33：tcpreplay（2020-c50d8b980b）	Nessus	Fedora Local Security Checks	2020/10/29	2024/2/13	high
183169	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: Tcpreplay の脆弱性 (USN-5205-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
156999	GLSA-202105-21 : Tcpreplay: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
142051	Fedora 33 : tcpreplay (2020-c50d8b980b)	Nessus	Fedora Local Security Checks	2020/10/29	2024/2/13	high
183169	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM : Tcpreplay vulnerabilities (USN-5205-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
156999	GLSA-202105-21：Tcpreplay：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
183169	Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：Tcpreplay 漏洞 (USN-5205-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

critical

high

high

critical

high

critical