リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM ホストには、USN-5205-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Tcpreplay 4.3.0 beta1 の common/get.c の get_l2len により、tcpprep で示すとおり、リモートの攻撃者が、細工されたパケットを介してサービス拒否 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。
    (CVE-2018-13112)

  - Tcpreplay 4.3.0 beta1 で問題が見つかりました。memmove() 関数の不適切な値により、plugins/dlt_en10mb/en10mb.c ファイルの dlt_en10mb_encode() 関数でヒープベースのバッファオーバーリードが引き起こされました。関数でパケットの長さが有効かどうかを確認できないため、長さ (pktlen + ctx -> l2len) がソース値 (packet + ctx->l2len) より大きくなる可能性があります。これにより、サービス拒否が発生します。(CVE-2018-17974)

  - 増分チェックサム操作中、Tcpreplay 4.3.0 beta1 の tcpreplay-edit バイナリでヒープベースのバッファオーバーリードが発見されました。この問題は incremental_checksum.h の csum_replace4() 関数でトリガーされ、サービス拒否を引き起こします。(CVE-2018-18407)

  - Tcpreplay 4.3.0 beta1 の tcpbridge バイナリにおいて、メモリ解放後使用 (Use-After-Free ) が発見されました。この問題は tcpbridge.c の関数 post_args() でトリガーされ、サービス拒否または詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-18408)

  - Tcpreplay v4.3.0 beta1 の send_packets.c ファイルの fast_edit_packet() 関数にヒープベースのバッファオーバーリードがあります。これにより、アプリケーションが細工された pcap ファイルを処理しようとして、サービス拒否 (DoS) や情報漏洩が引き起こされる可能性があります。(CVE-2018-17580)

  - Tcpreplay v4.3.0 beta1 には、ヒープベースのバッファオーバーリードが含まれています。send_packets.c ファイルの get_next_packet() 関数は、安全でない方法で memcpy() 関数を使用し、ソースバッファ pktdata から宛先 (*prev_packet)->pktdata にシーケンスをコピーします。これにより、ファイルを処理しようとして、サービス拒否 (DoS) や情報漏洩が引き起こされる可能性があります。(CVE-2018-17582)

  - 4.3.1 より前の Tcpreplay で、tree.c の packet2tree にヒープベースのバッファオーバーリードがあります。 (CVE-2018-20552)

  - 4.3.1 より前の Tcpreplay で、common/get.c の get_l2len にヒープベースのバッファオーバーリードがあります。 (CVE-2018-20553)

  - 4.3.2 までの Tcpreplay の tcprewrite で、get_c 操作中にヒープベースのバッファオーバーリードが発生します。この問題は、common/get.c の get_ipv6_next() 関数でトリガーされています。(CVE-2020-12740)

  - tcpreplay tcpprep v4.3.3 で問題が見つかりました。MemcmpInterceptorCommon() にヒープバッファオーバーフローの脆弱性があり、tcpprep をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2020-24265)

  - tcpreplay tcpprep v4.3.3 で問題が見つかりました。get_l2len() にヒープバッファオーバーフローの脆弱性があり、tcpprep をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2020-24266)

  - Tcpreplay v4.4.1 に、__interceptor_free を介した二重解放が含まれていることが発見されました。(CVE-2022-27416) 

  - バージョン 4.4.1 の Tcprepla yには、fix_ipv6_checksums() 関数にメモリ漏洩の欠陥があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2022-28487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: Tcpreplay の脆弱性 (USN-5205-1)

critical Nessus プラグイン ID 183169

バージョン 1.0