CVE-2016-7922 4.9.0より前のtcpdumpのAHパーサーで、print-ah.c:ah_print()にバッファオーバーフローがあります。CVE-2016-7923 4.9.0より前のtcpdumpのARPパーサーで、print-arp.c:arp_print()にバッファオーバーフローがあります。CVE-2016-7924 4.9.0より前のtcpdumpのATMパーサーで、print-atm.c:oam_print()にバッファオーバーフローがあります。CVE-2016-7925 4.9.0より前のtcpdumpのSLIPパーサーで、print-sl.c:sl_if_print()にバッファオーバーフローがあります。CVE-2016-7927 4.9.0より前のtcpdumpのIEEE 802.11パーサーで、print-802_11.c:ieee802_11_radio_print()にバッファオーバーフローがあります。影響：攻撃者が秘密情報にアクセスする可能性があります。さらに、攻撃者が、細工されたpcapファイルを介して、またはtcpdumpがネットワークトラフィックを実際にキャプチャしているネットワークセグメントに特別に細工されたパケットを送信することにより、サービス拒否（DoS）を引き起こす可能性があります。tcpdumpプログラムはプロトコルデコードサブシステムを使用しないため、オフライン検査のために-wオプションを使用してrawパケットをpcapファイルに書き込む場合、これらの脆弱性の影響を受けません。

検出

F5 Networks BIG-IP：tcpdumpの脆弱性（K77384526）

critical Nessus プラグイン ID 104308

バージョン 3.10