リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4760アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - tcpdump: SMBデータ印刷の不適切な処理（CVE-2018-10103、CVE-2018-10105）

  - tcpdump: print-ldp.cのldp_tlv_print()関数におけるバッファオーバーリード（CVE-2018-14461）

  - tcpdump: print-icmp.cのicmp_print()関数におけるバッファオーバーリード（CVE-2018-14462）

  - tcpdump: print-vrrp.cのvrrp_print()関数におけるバッファオーバーリード（CVE-2018-14463）

  - tcpdump: print-icmp.cのicmp_print()関数におけるバッファオーバーリード（CVE-2018-14464）

  - tcpdump: print-rsvp.cのrsvp_obj_print()関数におけるバッファオーバーリード（CVE-2018-14465）

  - tcpdump: print-icmp6.cにおけるバッファオーバーリード（CVE-2018-14466）

  - tcpdump: print-bgp.cのbgp_capabilities_print()におけるバッファオーバーリード（CVE-2018-14467）

  - tcpdump: print-fr.cのmfr_print()関数におけるバッファオーバーリード（CVE-2018-14468）

  - tcpdump: print-isakmp.cのikev1_n_print()関数におけるバッファオーバーリード（CVE-2018-14469）

  - tcpdump: print-babel.cのbabel_print_v2()におけるバッファオーバーリード（CVE-2018-14470）

  - tcpdump: tcpdump.cのget_next_file()における領域外読み取り/書き込みイン（CVE-2018-14879）

  - tcpdump: print-ospf6.cのospf6_print_lshdr()関数におけるバッファオーバーリード（CVE-2018-14880）

  - tcpdump: print-bgp.cのbgp_capabilities_print()におけるバッファオーバーリード（CVE-2018-14881）

  - tcpdump: print-icmp6.cのrpl_dio_printopt関数におけるバッファオーバーリード（CVE-2018-14882）

  - tcpdump:print-802_11.cにおけるバッファオーバーリード（CVE-2018-16227）

  - tcpdump: print-hncp.cのprint_prefix()関数における初期化されていないバッファへのアクセス（CVE-2018-16228）

  - tcpdump: print-dccp.cのdccp_print_option()関数におけるバッファオーバーリード（CVE-2018-16229）

  - tcpdump: print-bgp.cのbgp_attr_print()におけるバッファオーバーリード（CVE-2018-16230）

  - tcpdump: print-bgp.cのbgp_attr_print()関数におけるリソース枯渇（CVE-2018-16300）

  - tcpdump: print-smb.cのprint_trans()関数におけるバッファオーバーリード（CVE-2018-16451）

  - tcpdump: smbutil.cのsmb_fdata()関数のリソース枯渇（CVE-2018-16452）

  - tcpdump: print-lmp.cのlmp_print_data_link_subobjs()におけるバッファオーバーリード（CVE-2019-15166）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: tcpdump（RHSA-2020: 4760)

critical Nessus プラグイン ID 142444

バージョン 1.9