このtcpdumpの更新では、次の問題が修正されます：

CVE-2020-8037：PPPカプセル化解除機能が適切なバッファサイズを割り当てない問題を修正しました（bsc#1178466）。

tcpdumpの以前の更新は、さまざまなバッファオーバーフロー/オーバーリードの脆弱性を修正済みです[bsc#1153098、bsc#1153332]

CVE-2017-16808（AoE）

CVE-2018-14468（FrameRelay）

CVE-2018-14469（IKEv1）

CVE-2018-14470（BABEL）

CVE-2018-14466（AFS/RX）

CVE-2018-14461（LDP）

CVE-2018-14462（ICMP）

CVE-2018-14465（RSVP）

CVE-2018-14464（LMP）

CVE-2019-15166（LMP）

CVE-2018-14880（OSPF6）

CVE-2018-14882（RPL）

CVE-2018-16227（802.11）

CVE-2018-16229（DCCP）

CVE-2018-14467（BGP）

CVE-2018-14881（BGP）

CVE-2018-16230（BGP）

CVE-2018-16300（BGP）

CVE-2018-14463（VRRP）

CVE-2019-15167（VRRP）

CVE-2018-14879（tcpdump -V）

CVE-2018-16228（HNCP）は、すでに修正されたCVE-2019-1010220の重複です 

CVE-2018-16301（libpcapでの修正）

CVE-2018-16451（SMB）

CVE-2018-16452（SMB）

CVE-2018-10103（SMB - 一部修正されていますが、SMB出力は無効です）

CVE-2018-10105（SMB - 再現性が低すぎるため、SMB出力は無効です）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：tcpdump（SUSE-SU-2020:3360-1）

critical Nessus プラグイン ID 143787

バージョン 1.3