Rocky Linux 8 [CIQ] セキュリティ更新:tcpdump/tcpdump-debuginfo/tcpdump-debugsourceの複数の脆弱性(crlsa-2020_4760)

critical Nessus プラグイン ID 359310

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2020_4760 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* tcpdump:SMBデータ印刷の不適切な処理(CVE-2018-10103)

* tcpdump:SMBデータ印刷の不適切な処理(CVE-2018-10105)

* tcpdump:tcpdump.cのget_next_file()における領域外読み取り/書き込み(CVE-2018-14879)

* tcpdump:print-ldp.cのldp_tlv_print()関数におけるバッファオーバーリード(CVE-2018-14461)

* tcpdump:print-icmp.c の icmp_print() 関数におけるバッファオーバーリード(CVE-2018-14462)

* tcpdump:print-vrrp.c の vrrp_print() 関数におけるバッファオーバーリード(CVE-2018-14463)

* tcpdump:print-lmp.c の lmp_print_data_link_subobjs() 関数におけるバッファオーバーリード(CVE-2018-14464)

* tcpdump:print-rsvp.c の rsvp_obj_print() 関数におけるバッファオーバーリード(CVE-2018-14465)

* tcpdump:print-icmp6.c でのバッファオーバーリード(CVE-2018-14466)

* tcpdump:print-bgp.c の bgp_capabilities_print() におけるバッファオーバーリード(CVE-2018-14467)

* tcpdump:print-fr.c の mfr_print() 関数におけるバッファオーバーリード(CVE-2018-14468)

* tcpdump:print-isakmp.c の ikev1_n_print() 関数におけるバッファオーバーリード(CVE-2018-14469)

* tcpdump:print-babel.cのbabel_print_v2()におけるバッファオーバーリード(CVE-2018-14470)

* tcpdump:print-ospf6.c の ospf6_print_lshdr() 関数におけるバッファオーバーリード(CVE-2018-14880)

* tcpdump:print-bgp.cのbgp_capabilities_print()関数におけるバッファオーバーリード(CVE-2018-14881)

* tcpdump:print-icmp6.c の関数 rpl_dio_printopt におけるバッファオーバーリード(CVE-2018-14882)

* tcpdump: print-802_11.c におけるバッファオーバーリード(CVE-2018-16227)

* tcpdump:print-hncp.cのprint_prefix()関数の初期化されていないバッファへのアクセス(CVE-2018-16228)

* tcpdump:print-dccp.c の dccp_print_option() 関数におけるバッファオーバーリード(CVE-2018-16229)

* tcpdump:print-bgp.cのbgp_attr_print()関数におけるバッファオーバーリード(CVE-2018-16230)

* tcpdump:print-bgp.c の bgp_attr_print() 関数におけるリソース枯渇(CVE-2018-16300)

* tcpdump:print-smb.c の print_trans() 関数におけるバッファオーバーリード(CVE-2018-16451)

* tcpdump:smbutil.c の smb_fdata() 関数におけるリソース枯渇(CVE-2018-16452)

* tcpdump:print-lmp.c の lmp_print_data_link_subobjs() におけるバッファオーバーフロー(CVE-2019-15166)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。