Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: Tcpreplay の脆弱性 (USN-5205-1)
critical Nessus プラグイン ID 183169
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM ホストには、USN-5205-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- Tcpreplay 4.3.0 beta1 の common/get.c の get_l2len により、tcpprep で示すとおり、リモートの攻撃者が、細工されたパケットを介してサービス拒否 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。
(CVE-2018-13112)
- Tcpreplay 4.3.0 beta1 で問題が見つかりました。memmove() 関数の不適切な値により、plugins/dlt_en10mb/en10mb.c ファイルの dlt_en10mb_encode() 関数でヒープベースのバッファオーバーリードが引き起こされました。関数でパケットの長さが有効かどうかを確認できないため、長さ (pktlen + ctx -> l2len) がソース値 (packet + ctx->l2len) より大きくなる可能性があります。これにより、サービス拒否が発生します。(CVE-2018-17974)
- 増分チェックサム操作中、Tcpreplay 4.3.0 beta1 の tcpreplay-edit バイナリでヒープベースのバッファオーバーリードが発見されました。この問題は incremental_checksum.h の csum_replace4() 関数でトリガーされ、サービス拒否を引き起こします。(CVE-2018-18407)
- Tcpreplay 4.3.0 beta1 の tcpbridge バイナリにおいて、メモリ解放後使用 (Use-After-Free ) が発見されました。この問題は tcpbridge.c の関数 post_args() でトリガーされ、サービス拒否または詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-18408)
- Tcpreplay v4.3.0 beta1 の send_packets.c ファイルの fast_edit_packet() 関数にヒープベースのバッファオーバーリードがあります。これにより、アプリケーションが細工された pcap ファイルを処理しようとして、サービス拒否 (DoS) や情報漏洩が引き起こされる可能性があります。(CVE-2018-17580)
- Tcpreplay v4.3.0 beta1 には、ヒープベースのバッファオーバーリードが含まれています。send_packets.c ファイルの get_next_packet() 関数は、安全でない方法で memcpy() 関数を使用し、ソースバッファ pktdata から宛先 (*prev_packet)->pktdata にシーケンスをコピーします。これにより、ファイルを処理しようとして、サービス拒否 (DoS) や情報漏洩が引き起こされる可能性があります。(CVE-2018-17582)
- 4.3.1 より前の Tcpreplay で、tree.c の packet2tree にヒープベースのバッファオーバーリードがあります。 (CVE-2018-20552)
- 4.3.1 より前の Tcpreplay で、common/get.c の get_l2len にヒープベースのバッファオーバーリードがあります。 (CVE-2018-20553)
- 4.3.2 までの Tcpreplay の tcprewrite で、get_c 操作中にヒープベースのバッファオーバーリードが発生します。この問題は、common/get.c の get_ipv6_next() 関数でトリガーされています。(CVE-2020-12740)
- tcpreplay tcpprep v4.3.3 で問題が見つかりました。MemcmpInterceptorCommon() にヒープバッファオーバーフローの脆弱性があり、tcpprep をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2020-24265)
- tcpreplay tcpprep v4.3.3 で問題が見つかりました。get_l2len() にヒープバッファオーバーフローの脆弱性があり、tcpprep をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2020-24266)
- Tcpreplay v4.4.1 に、__interceptor_free を介した二重解放が含まれていることが発見されました。(CVE-2022-27416)
- バージョン 4.4.1 の Tcprepla yには、fix_ipv6_checksums() 関数にメモリ漏洩の欠陥があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2022-28487)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。
ソリューション
影響を受ける tcpreplay パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 183169
ファイル名: ubuntu_USN-5205-1.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2023/10/16
更新日: 2023/10/16
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2018-18408
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:esm, cpe:/o:canonical:ubuntu_linux:18.04:-:esm, cpe:/o:canonical:ubuntu_linux:20.04:-:esm, cpe:/o:canonical:ubuntu_linux:22.04:-:esm, p-cpe:/a:canonical:ubuntu_linux:tcpreplay
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2022/10/4
脆弱性公開日: 2018/7/3
参照情報
CVE: CVE-2018-13112, CVE-2018-17580, CVE-2018-17582, CVE-2018-17974, CVE-2018-18407, CVE-2018-18408, CVE-2018-20552, CVE-2018-20553, CVE-2020-12740, CVE-2020-24265, CVE-2020-24266, CVE-2022-27416, CVE-2022-28487
USN: 5205-1