4.7.2 より前の tcpdump の IPv6 モビリティプリンターの mobility_opt_print 関数における整数符号により、リモートの攻撃者がマイナスの長さの値を介して、サービス拒否 (境界外の読み込みおよびクラッシュ) を引き起こしたり、任意のコードを実行する可能性があります。
(CVE-2015-0261)

4.7.2 より前の tcpdump の イーサネットプリンターの print-isoclns.c の osi_print_cksum 関数により、リモートの攻撃者が細工した (1) 長さ、 (2) オフセット、または (3) ベースポインターのチェックサム値を介して、サービス拒否 (境界外の読み込みおよびクラッシュ) を引き起こす可能性があります。
(CVE-2015-2154)

検出

Amazon Linux AMI：tcpdump (ALAS-2015-557 )

high Nessus プラグイン ID 84593

変更ログが見つかりません