リモートの Ubuntu 16.04 LTS ホストには、USN-5331-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.99.0 より前の tcpdump にある command-line 引数パーサーは、tcpdump.c: read_infile() にバッファオーバーフローがあります。この脆弱性をトリガーするには、攻撃者はローカルファイルシステムに 4GB のファイルを作成し、tcpdump の -Fコマンドライン引数の値をファイル名に指定する必要があります。
    (CVE-2018-16301)

  - tcpdump 4.9.3 の PPP カプセル化解除機能が大量のメモリを割り当てるよう誘導される可能性があります。
    (CVE-2020-8037)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04 ESM: tcpdumpの脆弱性 (USN-5331-1)

critical Nessus プラグイン ID 158987

バージョン 1.8