Rocky Linux 8tcpdumpRLSA-2020:4760

critical Nessus プラグイン ID 184759

Language:

概要

リモートの Rocky Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

リモートのRocky Linux 8ホストには、RLSA-2020:4760アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

- 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します (問題1/2 ) 。 (CVE-2018-10103 )

- 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します (問題2/2 ) 。 (CVE-2018-10105 )

- 4.9.3 より前の tcpdump にある LDP パーサーは、print-ldp.c:ldp_tlv_print() にバッファオーバーリードがあります。
(CVE-2018-14461)

- 4.9.3 より前の tcpdump にある ICMP パーサーは、print-icmp.c:icmp_print() にバッファオーバーリードがあります。
(CVE-2018-14462)

- 4.9.3 より前の tcpdump にある VRRP パーサーは、 CVE-2019-15167VRRPバージョン 2 用の print-vrrp.c:vrrp_print() にバッファオーバーリードがあります。これは、とは別の脆弱性です。CVE-2018-14463

- 4.9.3 より前の tcpdump にある LMP パーサーは、print-lmp.c:lmp_print_data_link_subobjs() にバッファオーバーリードがあります。CVE-2018-14464

- 4.9.3 より前の tcpdump にある RSVP パーサーは、print-rsvp.c:rsvp_obj_print() にバッファオーバーリードがあります。
(CVE-2018-14465)

- 4.9.3 より前の tcpdump にある Rx パーサーは、print-rx.c:rx_cache_find() および rx_cache_insert() にバッファオーバーリードがあります。CVE-2018-14466

- 4.9.3 より前の tcpdump にある BGP パーサーは、print-bgp.c:bgp_capabilities_print() にバッファオーバーリードがありますBGP_CAPCODE_MP。CVE-2018-14467

- 4.9.3 より前の tcpdump にある FRF.16 パーサーは、print-fr.c:mfr_print() にバッファオーバーリードがあります。
(CVE-2018-14468)

- 4.9.3 より前の tcpdump にある IKEv1 パーサーは、print-isakmp.c:ikev1_n_print() にバッファオーバーリードがあります。
(CVE-2018-14469)

- 4.9.3 より前の tcpdump にある Babel パーサーは、print-babel.c:babel_print_v2() にバッファオーバーリードがあります。
(CVE-2018-14470)

- 4.9.3 より前の tcpdump にある command-line 引数パーサーは、tcpdump.c:get_next_file() にバッファオーバーフローがあります。CVE-2018-14879

- 4.9.3 より前の tcpdump にある OSPFv3 パーサーは、print-ospf6.c:ospf6_print_lshdr() にバッファオーバーリードがあります。
(CVE-2018-14880)

- 4.9.3 より前の tcpdump にある BGP パーサーは、print-bgp.c:bgp_capabilities_print() にバッファオーバーリードがありますBGP_CAPCODE_RESTART。CVE-2018-14881

- 4.9.3より前のtcpdumpにあるICMPv6パーサーは、print-icmp6.c.にバッファオーバーリードがあります。 (CVE-2018-14882 )

- 4.9.3より前のtcpdumpにあるIEEE 802.11パーサーは、Mesh Flagsサブフィールドのprint-802_11.cにバッファオーバーリードがあります。 (CVE-2018-16227 )

- 4.9.3 より前の tcpdump にある HNCP パーサーは、print-hncp.c:print_prefix() にバッファオーバーリードがあります。
(CVE-2018-16228)

- 4.9.3 より前の tcpdump にある DCCP パーサーは、print-dccp.c:dccp_print_option() にバッファオーバーリードがあります。
(CVE-2018-16229)

- 4.9.3 より前の tcpdump にある BGP パーサーは、print-bgp.c:bgp_attr_print() にバッファオーバーリードがありますMP_REACH_NLRI。CVE-2018-16230

- 4.9.3 より前の tcpdump にある BGP パーサーは、無限回帰が原因で、print-bgp.c:bgp_attr_print() にスタック消費の可能性があります。CVE-2018-16300

- 4.9.3 より前の tcpdump にある SMB パーサーは、\MAILSLOT\BROWSE と \PIPE\LANMAN の print-smb.c:print_trans() にバッファオーバーリードがあります。CVE-2018-16451

- 4.9.3 より前の tcpdump にある SMB パーサーは、smbutil.c:smb_fdata() 再帰によるスタック消費があります。
(CVE-2018-16452)

- 4.9.3より前のtcpdumpにあるprint-lmp.cのlmp_print_data_link_subobjs()に、特定の境界チェックがありません。
(CVE-2019-15166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。