CVE-2016-7985 4.9.0より前のtcpdumpのCALM FASTパーサーで、print-calm-fast.c:calm_fast_print()にバッファオーバーフローがあります。CVE-2016-7992 4.9.0より前のtcpdumpのClassical IP over ATMパーサーで、print-cip.c:cip_if_print()にバッファオーバーフローがあります。CVE-2016-7993 4.9.0より前のtcpdumpのutil-print.c:relts_print()にあるバグにより、複数のプロトコルパーサー（DNS、DVMRP、HSRP、IGMP、軽量リゾルバープロトコル、PIM）でバッファオーバーフローが発生する可能性がありました。CVE-2016-8574 4.9.0より前のtcpdumpのFRF.15パーサーで、print-fr.c:frf15_print()にバッファオーバーフローがあります。CVE-2016-8575 4.9.0より前のtcpdumpのQ.933パーサーで、print-fr.c:q933_print()にバッファオーバーフローがあります。これは、CVE-2017-5482とは別の脆弱性です。影響：攻撃者が秘密情報にアクセスする可能性があります。さらに、攻撃者が、細工されたpcapファイルを介して、またはtcpdumpがネットワークトラフィックを実際にキャプチャしているネットワークセグメントに特別に細工されたパケットを送信することにより、サービス拒否（DoS）を引き起こす可能性があります。tcpdumpプログラムはプロトコルデコードサブシステムを使用しないため、オフライン検査のために-wオプションを使用してrawパケットをpcapファイルに書き込む場合、これらの脆弱性の影響を受けません。

検出

F5 Networks BIG-IP：tcpdumpの脆弱性（K94778122）

critical Nessus プラグイン ID 104342

変更ログが見つかりません