リモートの Fedora 38 ホストには、FEDORA-2024-b3b2a95168 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - tcpreplay の tcprewrite において、二重解放の脆弱性が plugins/dlt_plugins.c 内の tcpedit_dlt_cleanup() 関数で確認されました。この脆弱性は、特別に細工されたファイルを tcprewrite バイナリに供給することで悪用される可能性があります。この欠陥により、ローカルの攻撃者がサービス拒否 (DoS) 攻撃を開始できます。(CVE-2023-4256)

  - Tcpreplay 4.4.4 の cidr.c にある mask_cidr6 コンポーネントの Null ポインターデリファレンスにより、攻撃者が、細工された tcprewrite コマンドを通じて、アプリケーションをクラッシュさせることが可能です。(CVE-2023-43279)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : tcpreplay (2024-b3b2a95168)

medium Nessus プラグイン ID 192514

バージョン 1.0