Rocky Linux 8ホストには、CIQ crlsa-2020_4760 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * tcpdump:SMBデータ印刷の不適切な処理(CVE-2018-10103)

    * tcpdump:SMBデータ印刷の不適切な処理(CVE-2018-10105)

    * tcpdump:tcpdump.cのget_next_file()における領域外読み取り/書き込み(CVE-2018-14879)

    * tcpdump:print-ldp.cのldp_tlv_print()関数におけるバッファオーバーリード(CVE-2018-14461)

    * tcpdump:print-icmp.c の icmp_print() 関数におけるバッファオーバーリード(CVE-2018-14462)

    * tcpdump:print-vrrp.c の vrrp_print() 関数におけるバッファオーバーリード(CVE-2018-14463)

    * tcpdump:print-lmp.c の lmp_print_data_link_subobjs() 関数におけるバッファオーバーリード(CVE-2018-14464)

    * tcpdump:print-rsvp.c の rsvp_obj_print() 関数におけるバッファオーバーリード(CVE-2018-14465)

    * tcpdump:print-icmp6.c でのバッファオーバーリード(CVE-2018-14466)

    * tcpdump:print-bgp.c の bgp_capabilities_print() におけるバッファオーバーリード(CVE-2018-14467)

    * tcpdump:print-fr.c の mfr_print() 関数におけるバッファオーバーリード(CVE-2018-14468)

    * tcpdump:print-isakmp.c の ikev1_n_print() 関数におけるバッファオーバーリード(CVE-2018-14469)

    * tcpdump:print-babel.cのbabel_print_v2()におけるバッファオーバーリード(CVE-2018-14470)

    * tcpdump:print-ospf6.c の ospf6_print_lshdr() 関数におけるバッファオーバーリード(CVE-2018-14880)

    * tcpdump:print-bgp.cのbgp_capabilities_print()関数におけるバッファオーバーリード(CVE-2018-14881)

    * tcpdump:print-icmp6.c の関数 rpl_dio_printopt におけるバッファオーバーリード(CVE-2018-14882)

    * tcpdump: print-802_11.c におけるバッファオーバーリード(CVE-2018-16227)

    * tcpdump:print-hncp.cのprint_prefix()関数の初期化されていないバッファへのアクセス(CVE-2018-16228)

    * tcpdump:print-dccp.c の dccp_print_option() 関数におけるバッファオーバーリード(CVE-2018-16229)

    * tcpdump:print-bgp.cのbgp_attr_print()関数におけるバッファオーバーリード(CVE-2018-16230)

    * tcpdump:print-bgp.c の bgp_attr_print() 関数におけるリソース枯渇(CVE-2018-16300)

    * tcpdump:print-smb.c の print_trans() 関数におけるバッファオーバーリード(CVE-2018-16451)

    * tcpdump:smbutil.c の smb_fdata() 関数におけるリソース枯渇(CVE-2018-16452)

    * tcpdump:print-lmp.c の lmp_print_data_link_subobjs() におけるバッファオーバーフロー(CVE-2019-15166)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:tcpdump/tcpdump-debuginfo/tcpdump-debugsourceの複数の脆弱性(crlsa-2020_4760)

critical Nessus プラグイン ID 359310

変更ログが見つかりません