CVE-2016-7975 4.9.0より前のtcpdumpのTCPパーサーで、print-tcp.c:tcp_print()にバッファオーバーフローがあります。CVE-2016-7986 4.9.0より前のtcpdumpのGeoNetworkingパーサーで、print-geonet.cの複数の関数にバッファオーバーフローがあります。CVE-2017-5341 4.9.0より前のtcpdumpのOTVパーサーで、print-otv.c:otv_print()にバッファオーバーフローがあります。影響：攻撃者が秘密情報にアクセスする可能性があります。さらに、攻撃者が、細工されたpcapファイルを介して、またはtcpdumpがネットワークトラフィックを実際にキャプチャしているネットワークセグメントに特別に細工されたパケットを送信することにより、サービス拒否（DoS）を引き起こす可能性があります。tcpdumpプログラムはプロトコルデコードサブシステムを使用しないため、オフライン検査のために-wオプションを使用してrawパケットをpcapファイルに書き込む場合、これらの脆弱性の影響を受けません。

検出

F5 Networks BIG-IP：tcpdumpの脆弱性（K55129614）

critical Nessus プラグイン ID 104261

変更ログが見つかりません