CVE-2016-7926 4.9.0より前のtcpdumpのEthernetパーサーで、print-ether.c:ethertype_print()にバッファオーバーフローがあります。CVE-2016-7932 4.9.0より前のtcpdumpのPIMパーサーで、print-pim.c:pimv2_check_checksum()にバッファオーバーフローがあります。CVE-2016-7938 4.9.0より前のtcpdumpのZeroMQパーサーで、print-zeromq.c:zmtp1_print_frame()に整数オーバーフローがあります。影響：攻撃者が秘密情報にアクセスする可能性があります。さらに、攻撃者が、細工されたpcapファイルを介して、またはtcpdumpがネットワークトラフィックを実際にキャプチャしているネットワークセグメントに特別に細工されたパケットを送信することにより、サービス拒否（DoS）を引き起こす可能性があります。tcpdumpプログラムはプロトコルデコードサブシステムを使用しないため、オフライン検査のために-wオプションを使用してrawパケットをpcapファイルに書き込む場合、これらの脆弱性の影響を受けません。

検出

F5 Networks BIG-IP：tcpdumpの脆弱性（K72403108）

critical Nessus プラグイン ID 104341

バージョン 3.9