The remote host is affected by the vulnerability described in GLSA-202210-08 (Tcpreplay: Multiple Vulnerabilities)

  - tcpreplay 4.3.4 has a Reachable Assertion in add_tree_ipv6() at tree.c (CVE-2021-45386)

  - tcpreplay 4.3.4 has a Reachable Assertion in add_tree_ipv4() at tree.c. (CVE-2021-45387)

  - Tcpreplay v4.4.1 was discovered to contain a double-free via __interceptor_free. (CVE-2022-27416)

  - Tcpreplay v4.4.1 has a heap-based buffer overflow in do_checksum_math at /tcpedit/checksum.c.
    (CVE-2022-27418)

  - tcprewrite in Tcpreplay 4.4.1 has a reachable assertion in get_layer4_v6 in common/get.c. (CVE-2022-27939)

  - tcprewrite in Tcpreplay 4.4.1 has a heap-based buffer over-read in get_ipv6_next in common/get.c.
    (CVE-2022-27940)

  - tcprewrite in Tcpreplay 4.4.1 has a heap-based buffer over-read in get_l2len_protocol in common/get.c.
    (CVE-2022-27941)

  - tcpprep in Tcpreplay 4.4.1 has a heap-based buffer over-read in parse_mpls in common/get.c.
    (CVE-2022-27942)

  - Tcpreplay version 4.4.1 contains a memory leakage flaw in fix_ipv6_checksums() function. The highest     threat from this vulnerability is to data confidentiality. (CVE-2022-28487)

  - The component tcprewrite in Tcpreplay v4.4.1 was discovered to contain a heap-based buffer overflow in     get_ipv6_next at common/get.c:713. NOTE: this is different from CVE-2022-27940. (CVE-2022-37047)

  - The component tcprewrite in Tcpreplay v4.4.1 was discovered to contain a heap-based buffer overflow in     get_l2len_protocol at common/get.c:344. NOTE: this is different from CVE-2022-27941. (CVE-2022-37048)

  - The component tcpprep in Tcpreplay v4.4.1 was discovered to contain a heap-based buffer overflow in     parse_mpls at common/get.c:150. NOTE: this is different from CVE-2022-27942. (CVE-2022-37049)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機會受到 GLSA-202210-08 中所述的弱點影響 (Tcpreplay：多個弱點)

  - 在 tcpreplay 4.3.4 版中，tree.c 的 add_tree_ipv6() 中存在可存取的宣告 (CVE-2021-45386)

  - 在 tcpreplay 4.3.4 版中，tree.c 的 add_tree_ipv4() 中存在可存取的宣告 (CVE-2021-45387)

  - 在 Tcpreplay v4.4.1 中，透過 __interceptor_free 可造成重複釋放問題。(CVE-2022-27416)

  - 在 Tcpreplay v4.4.1 中，/tcpedit/checksum.c 的 do_checksum_math 中存在堆積型緩衝區溢位弱點。
    (CVE-2022-27418)

  - 在 Tcpreplay 4.4.1 中，tcprewrite 中 common/get.c 的 get_layer4_v6 中存在可存取的宣告。(CVE-2022-27939)

  - 在 Tcpreplay 4.4.1 中，tcprewrite 中 common/get.c 的 get_ipv6_next 中存在堆積型緩衝區過度讀取弱點。
    (CVE-2022-27940)

  - 在 Tcpreplay 4.4.1 中，tcprewrite 中 common/get.c 的 get_l2len_protocol 中存在堆積型緩衝區過度讀取弱點。
    (CVE-2022-27941)

  - 在 Tcpreplay 4.4.1 中，tcpprep 中 common/get.c 的 parse_mpls 中存在堆積型緩衝區過度讀取弱點。
    (CVE-2022-27942)

  - 在 Tcpreplay 4.4.1 版中，fix_ipv6_checksums() 函式存在記憶體洩漏缺陷。此弱點對資料機密性的威脅最大。(CVE-2022-28487)

  - 在 Tcpreplay v4.4.1 中，tcprewrite 元件中 common/get.c: 713 的 get_ipv6_next 中存在堆積型緩衝區溢位弱點。注意：這與 CVE-2022-27940不同。(CVE-2022-37047)

  - 在 Tcpreplay v4.4.1 中，tcprewrite 元件中 common/get.c: 344 的 get_l2len_protocol 中存在堆積型緩衝區溢位弱點。注意：這與 CVE-2022-27941不同。(CVE-2022-37048)

  - 在 Tcpreplay v4.4.1 中，tcpprep 元件中 common/get.c: 150 的 parse_mpls 中存在堆積型緩衝區溢位弱點。注意：這與 CVE-2022-27942不同。(CVE-2022-37049)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机会受到 GLSA-202210-08 中所述漏洞的影响（Tcpreplay：多个漏洞）

  - tcpreplay 4.3.4 在 tree.c 的 add_tree_ipv6() 中有一个可访问断言 (CVE-2021-45386)

  - tcpreplay 4.3.4 在 tree.c 的 add_tree_ipv4() 中有一个可访问断言。(CVE-2021-45387)

  - 发现 Tcpreplay v4.4.1 包含通过 __interceptor_free 进行的双重释放。 (CVE-2022-27416)

  - Tcpreplay v4.4.1 在 /tcpedit/checksum.c 的 do_checksum_math 中存在基于堆的缓冲区溢出。
    (CVE-2022-27418)

  - Tcpreplay 4.4.1 中的 tcprewrite 在 common/get.c 的 get_layer4_v6 中有一个可访问的断言。(CVE-2022-27939)

  - Tcpreplay 4.4.1 中的 tcprewrite 在 common/get.c 的 get_ipv6_next 中有一个基于堆的缓冲区过度读取。
    (CVE-2022-27940)

  - Tcpreplay 4.4.1 中的 tcprewrite 在 common/get.c 的 get_l2len_protocol 中有一个基于堆的缓冲区过度读取。
    (CVE-2022-27941)

  - Tcpreplay 4.4.1 中的 tcpprep 在 common/get.c 的 parse_mpls 中有一个基于堆的缓冲区过度读取。
    (CVE-2022-27942)

  - Tcpreplay 版本 4.4.1 在 fix_ipv6_checksums() 函数中包含一个内存泄漏缺陷。此漏洞最主要的威胁对象是数据机密性。(CVE-2022-28487)

  - 据发现，Tcpreplay v4.4.1 中的组件 tcprewrite 在 common/get.c 的 get_ipv6_next 中包含基于堆的缓冲区溢出：713. 注意：这与 CVE-2022-27940 不同。(CVE-2022-37047)

  - 据发现，Tcpreplay v4.4.1 中的组件 tcprewrite 在 common/get.c 的 get_l2len_protocol 中包含基于堆的缓冲区溢出：344. 注意：这与 CVE-2022-27941 不同。(CVE-2022-37048)

  - 据发现，Tcpreplay v4.4.1 中的组件 tcpprep 在 common/get.c 的 parse_mpls 中包含基于堆的缓冲区溢出：150. 注意：这与 CVE-2022-27942 不同。(CVE-2022-37049)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166164	GLSA-202210-08 : Tcpreplay: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2022/10/16	2023/10/9	high
166164	GLSA-202210-08：Tcpreplay：多個弱點	Nessus	Gentoo Local Security Checks	2022/10/16	2023/10/9	high
166164	GLSA-202210-08 : Tcpreplay：多个漏洞	Nessus	Gentoo Local Security Checks	2022/10/16	2023/10/9	high

偵測

搜尋 Plugin

high

high

high