リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14191-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.9.2 より前の tcpdump の SMB/CIFS パーサーで、smbutil.c: name_len() にバッファオーバーリードがあります。
    (CVE-2017-12893)

  - 4.9.2 より前の tcpdump のいくつかのプロトコルパーサーが、addrtoname.c: lookup_bytestring() でバッファオーバーリードを引き起こす可能性があります。(CVE-2017-12894)

  - 4.9.2 より前の tcpdump にある ISAKMP パーサーで、print-isakmp.c: isakmp_rfc3948_print() にバッファオーバーリードがあります。
    (CVE-2017-12896)

  - 4.9.2 より前の tcpdump の ISO CLNS パーサーでは、print-isoclns.c: isoclns_print() にバッファオーバーリードがあります。
    (CVE-2017-12897)

  - 4.9.2 より前の tcpdump にある NFS パーサーでは、print-fr.c: interp_reply() にバッファオーバーリードがあります。
    (CVE-2017-12898)

  - 4.9.2 より前の tcpdump にある DECnet パーサーでは、print-fr.c: decnet_print() にバッファオーバーリードがあります。
    (CVE-2017-12899)

  - 4.9.2 より前の tcpdump のいくつかのプロトコルパーサーにより、util-print.c: tok2strbuf() でバッファオーバーリードが発生する可能性があります。(CVE-2017-12900)

  - 4.9.2 より前の tcpdump にある EIGRP パーサーでは、print-fr.c: eigrp_print() にバッファオーバーリードがあります。
    (CVE-2017-12901)

  - 4.9.2 より前の tcpdump の Zephyr パーサーでは、いくつかの関数である print-zephyr.c にバッファオーバーリードがあります。
    (CVE-2017-12902)

  - 4.9.2 より前の tcpdump にある IPv6 パーサーでは、print-ip6.c: ip6_print() にバッファオーバーリードがあります。
    (CVE-2017-12985)

  - 4.9.2 より前の tcpdump にある IPv6 ルーティングヘッダーパーサーでは、print-ip6.c: rt6_print() にバッファオーバーリードがあります。
    (CVE-2017-12986、CVE-2017-13725)

  - 4.9.2 より前の tcpdump の IEEE 802.11 パーサーで、print-802_11.c: parse_elements() にバッファオーバーリードがあります。
    (CVE-2017-12987、CVE-2017-13008)

  - 4.9.2 より前の tcpdump にある telnet パーサーでは、print-telnet.c: telnet_parse() にバッファオーバーリードがあります。
    (CVE-2017-12988)

  - 4.9.2より前のtcpdumpにあるBGPパーサーは、print-bgp.c: bgp_attr_print() にバッファオーバーリードがあります。
    (CVE-2017-12991)

  - 4.9.2 より前の tcpdump にある RIPng パーサーでは、print-ripng.c: ripng_print() にバッファオーバーリードがあります。
    (CVE-2017-12992)

  - 4.9.2 より前の tcpdump の Juniper プロトコルパーサーでは、いくつかの関数である print-juniper.c にバッファオーバーリードがあります。(CVE-2017-12993)

  - 4.9.2 より前の tcpdump の DNS パーサーが、print-domain.c: ns_print() にあるバグのため、無限ループに入る可能性があります。(CVE-2017-12995)

  - 4.9.2 より前の tcpdump にある PIMv2 パーサーでは、print-pim.c: pimv2_print() にバッファオーバーリードがあります。
    (CVE-2017-12996)

  - 4.9.2 より前の tcpdump の IS-IS パーサーでは、print-isoclns.c: isis_print_extd_ip_reach() にバッファオーバーリードがあります。(CVE-2017-12998)

  - 4.9.2 より前の tcpdump の IS-IS パーサーでは、print-isoclns.c: isis_print() にバッファオーバーリードがあります。
    (CVE-2017-12999)

  - 4.9.2 より前の tcpdump にある NFS パーサーでは、print-fr.c: nfs_printfh() にバッファオーバーリードがあります。
    (CVE-2017-13001)

  - 4.9.2 より前の tcpdump にある AODV パーサーでは、print-aodv.c: aodv_extension() にバッファオーバーリードがあります。
    (CVE-2017-13002)

  - 4.9.2より前のtcpdumpにあるLDPパーサーは、print-ldp.c: lmp_print() にバッファオーバーリードがあります。(CVE-2017-13003)

  - 4.9.2 より前の tcpdump の Juniper プロトコルパーサーでは、print-juniper.c: juniper_parse_header() にバッファオーバーリードがあります。(CVE-2017-13004)

  - 4.9.2 より前の tcpdump にある NFS パーサーでは、print-fr.c: xid_map_enter() にバッファオーバーリードがあります。
    (CVE-2017-13005)

  - 4.9.2 より前の tcpdump の L2TP パーサーでは、いくつかの関数である print-l2tp.c にバッファオーバーリードがあります。
    (CVE-2017-13006)

  - 4.9.2 より前の tcpdump にある IPv6 モビリティパーサーでは、print-mobility.c: mobility_print() にバッファオーバーリードがあります。(CVE-2017-13009)

  - 4.9.2 より前の tcpdump の BEEP パーサーでは、print-beep.c: l_strnstart() にバッファオーバーリードがあります。
    (CVE-2017-13010)

  - 4.9.2より前のtcpdumpにあるICMPパーサーは、print-icmp.c: icmp_print()にバッファオーバーリードがあります。
    (CVE-2017-13012)

  - 4.9.2 より前の tcpdump の ARP パーサーでは、いくつかの関数である print-arp.c にバッファオーバーリードがあります。
    (CVE-2017-13013)

  - 4.9.2 より前の tcpdump の White Board プロトコルパーサーでは、いくつかの関数である print-wb.c: wb_prep() にバッファオーバーリードがあります。(CVE-2017-13014)

  - 4.9.2 より前の tcpdump の ISO ES-IS パーサーでは、print-isoclns.c: esis_print() にバッファオーバーリードがあります
    (CVE-2017-13016、CVE-2017-13047)

  - 4.9.2 より前の tcpdump にある DHCPv6 パーサーでは、print-dhcp6.c: dhcp6opt_print() にバッファオーバーリードがあります。
    (CVE-2017-13017)

  - 4.9.2 より前の tcpdump にある PGM パーサーでは、print-pgm.c: pgm_print() にバッファオーバーリードがあります。(CVE-2017-13018、CVE-2017-13019、CVE-2017-13034)

  - 4.9.2より前の tcpdump にある ICMPv6 パーサーでは、print-icmp6.c: icmp6_print() にバッファオーバーリードがあります。
    (CVE-2017-13021)

  - 4.9.2 より前の tcpdump にある IP パーサーでは、print-ip.c: ip_printroute() にバッファオーバーリードがあります。
    (CVE-2017-13022)

  - 4.9.2 より前の tcpdump にある IPv6 モビリティパーサーでは、print-mobility.c: mobility_opt_print() にバッファオーバーリードがあります。(CVE-2017-13023、CVE-2017-13024、CVE-2017-13025)

  - 4.9.2 より前の LLDP パーサーでは、print-lldp.c: lldp_mgmt_addr_tlv_print() にバッファオーバーリードがあります。
    (CVE-2017-13027)

  - 4.9.2 より前の tcpdump の BOOTP パーサーでは、print-bootp.c: bootp_print() にバッファオーバーリードがあります。
    (CVE-2017-13028)

  - 4.9.2 より前の tcpdump にある PPP パーサーでは、print-ppp.c: print_ccp_config_options() にバッファオーバーリードがあります。
    (CVE-2017-13029)

  - 4.9.2 より前の tcpdump の PIM パーサーでは、いくつかの関数である print-pim.c にバッファオーバーリードがあります。
    (CVE-2017-13030)

  - 4.9.2 より前の tcpdump にある IPv6 フラグメンテーションヘッダーパーサーでは、print-frag6.c: frag6_print() にバッファオーバーリードがあります。(CVE-2017-13031)

  - 4.9.2 より前の tcpdump にある RADIUS パーサーは、print-radius.c: print_attr_string() にバッファオーバーリードがあります。
    (CVE-2017-13032)

  - 4.9.2 より前の tcpdump の ISO IS-IS パーサーでは、print-isoclns.c: isis_print_id() にバッファオーバーリードがあります。
    (CVE-2017-13035)

  - 4.9.2より前のtcpdumpにあるOSPFv3パーサーは、print-ospf6.c: ospf6_decode_v3() にバッファオーバーリードがあります。
    (CVE-2017-13036)

  - 4.9.2 より前の tcpdump にある IP パーサーでは、print-ip.c: ip_printts() にバッファオーバーリードがあります。(CVE-2017-13037)

  - 4.9.2 より前の tcpdump にある PPP パーサーでは、print-ppp.c: handle_mlppp() にバッファオーバーリードがあります。
    (CVE-2017-13038)

  - 4.9.2より前の tcpdump にある ICMPv6 パーサーでは、print-icmp6.c: icmp6_nodeinfo_print() にバッファオーバーリードがあります。
    (CVE-2017-13041)

  - 4.9.2より前のtcpdumpにあるRSVPパーサーは、print-rsvp.c: rsvp_obj_print()にバッファオーバーリードがあります。
    (CVE-2017-13048、CVE-2017-13051)

  - 4.9.2 より前の tcpdump にある Rx プロトコルパーサーでは、print-rx.c: ubik_print() にバッファオーバーリードがあります。
    (CVE-2017-13049)

  - 4.9.2より前のtcpdumpにあるBGPパーサーは、print-bgp.c: decode_rt_routing_info() にバッファオーバーリードがあります。
    (CVE-2017-13053)

  - 4.9.2 より前の tcpdump の ISO IS-IS パーサーでは、print-isoclns.c: isis_print_is_reach_subtlv() にバッファオーバーリードがあります。(CVE-2017-13055)

  - 4.9.2 より前の tcpdump にある Cisco HDLC パーサーでは、print-chdlc.c: chdlc_print() にバッファオーバーリードがあります。
    (CVE-2017-13687)

  - 4.9.2 より前の tcpdump にある OLSR パーサーでは、print-olsr.c: olsr_print() にバッファオーバーリードがあります。
    (CVE-2017-13688)

  - 4.9.2より前のtcpdumpにあるIKEv1パーサーは、print-isakmp.c: ikev1_id_print() にバッファオーバーリードがあります。
    (CVE-2017-13689)

  - 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します (問題1/2 ) 。 (CVE-2018-10103 )

  - 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します (問題2/2 ) 。 (CVE-2018-10105 )

  - 4.9.3より前のtcpdumpにあるLDPパーサーは、print-ldp.c: ldp_tlv_print()にバッファオーバーリードがあります。
    (CVE-2018-14461)

  - 4.9.3より前のtcpdumpにあるICMPパーサーは、print-icmp.c: icmp_print()にバッファオーバーリードがあります。
    (CVE-2018-14462)

  - 4.9.3より前のtcpdumpにあるVRRPパーサーは、print-vrrp.c: vrrp_print()にバッファオーバーリードがあります。
    (CVE-2018-14463)

  - 4.9.3より前のtcpdumpにあるLDPパーサーは、print-ldp.c: lmp_print_data_link_subobjs()にバッファオーバーリードがあります。 (CVE-2018-14464 )

  - 4.9.3より前のtcpdumpにあるRSVPパーサーは、print-rsvp.c: rsvp_obj_print()にバッファオーバーリードがあります。
    (CVE-2018-14465)

  - 4.9.3より前のtcpdumpにあるRxパーサーは、print-rx.c: rx_cache_find()およびrx_cache_insert()にバッファオーバーリードがあります。 (CVE-2018-14466 )

  - 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_MP ) にバッファオーバーリードがあります。 (CVE-2018-14467 )

  - 4.9.3より前のtcpdumpにあるFRF.16パーサーは、print-fr.c: mfr_print()にバッファオーバーリードがあります。
    (CVE-2018-14468)

  - 4.9.3より前のtcpdumpにあるIKEv1パーサーは、print-isakmp.c: ikev1_n_print() にバッファオーバーリードがあります。
    (CVE-2018-14469)

  - 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_RESTART ) にバッファオーバーリードがあります。 (CVE-2018-14881 )

  - 4.9.3より前のtcpdumpにあるICMPv6パーサーは、print-icmp6.c.にバッファオーバーリードがあります。 (CVE-2018-14882 )

  - 4.9.3より前のtcpdumpにあるDCCPパーサーは、print-dccp.c: dccp_print_option()にバッファオーバーリードがあります。
    (CVE-2018-16229)

  - 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c: bgp_attr_print() (MP_REACH_NLRI ) にバッファオーバーリードがあります。 (CVE-2018-16230 )

  - 4.9.3より前のtcpdumpにあるBGPパーサーは、無限回帰が原因で、print-bgp.c: bgp_attr_print()にスタック消費の可能性があります。 (CVE-2018-16300 )

  - **拒否** この候補番号は使用しないでください。ConsultIDs: ありません。理由: この候補は、そのCNAにより撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意: ありません。(CVE-2018-16301)

  - 4.9.3より前のtcpdumpにあるSMBパーサーは、\MAILSLOT\BROWSEおよび\PIPE\LANMANに対するprint-smb.c:print_trans()にバッファオーバーリードがあります。 (CVE-2018-16451 )

  - 4.9.3より前のtcpdumpにあるSMBパーサーは、smbutil.c: smb_fdata()再帰によるスタック消費があります。
    (CVE-2018-16452)

  - 4.9.3より前のtcpdumpにあるprint-lmp.cのlmp_print_data_link_subobjs()に、特定の境界チェックがありません。
    (CVE-2019-15166)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム: tcpdump (SUSE-SU-2019:14191-1)

critical Nessus プラグイン ID 150563

バージョン 1.3