コマンドラインネットワークのトラフィックアナライザーである tcpdump に、複数の脆弱性が検出されています。これらの脆弱性は、サービス拒否や任意のコードの実行を引き起こす場合があります。CVE-2016-7922 パーサーのバッファオーバーフロー。CVE-2016-7923 パーサーのバッファオーバーフロー。CVE-2016-7924 パーサーのバッファオーバーフロー。CVE-2016-7925 パーサーのバッファオーバーフロー。CVE-2016-7926 パーサーのバッファオーバーフロー。CVE-2016-7927 パーサーのバッファオーバーフロー。CVE-2016-7928 パーサーのバッファオーバーフロー。CVE-2016-7929 パーサーのバッファオーバーフロー。CVE-2016-7930 パーサーのバッファオーバーフロー。CVE-2016-7931 パーサーのバッファオーバーフロー。CVE-2016-7932 パーサーのバッファオーバーフロー。CVE-2016-7933 パーサーのバッファオーバーフロー。CVE-2016-7934 パーサーのバッファオーバーフロー。CVE-2016-7935 パーサーのバッファオーバーフロー。CVE-2016-7936 パーサーのバッファオーバーフロー。CVE-2016-7937 パーサーのバッファオーバーフロー。CVE-2016-7938 パーサーのバッファオーバーフロー。CVE-2016-7939 パーサーのバッファオーバーフロー。CVE-2016-7940 パーサーのバッファオーバーフロー。CVE-2016-7973 パーサーのバッファオーバーフロー。CVE-2016-7974 パーサーのバッファオーバーフロー。CVE-2016-7975 パーサーのバッファオーバーフロー。CVE-2016-7983 パーサーのバッファオーバーフロー。CVE-2016-7984 パーサーのバッファオーバーフロー。CVE-2016-7985 パーサーのバッファオーバーフロー。CVE-2016-7986 パーサーのバッファオーバーフロー。CVE-2016-7992 パーサーのバッファオーバーフロー。CVE-2016-7993 パーサーのバッファオーバーフロー。CVE-2016-8574 パーサーのバッファオーバーフロー。CVE-2016-8575 パーサーのバッファオーバーフロー。CVE-2017-5202 パーサーのバッファオーバーフロー。CVE-2017-5203 パーサーのバッファオーバーフロー。CVE-2017-5204 パーサーのバッファオーバーフロー。CVE-2017-5205 パーサーのバッファオーバーフロー。CVE-2017-5341 パーサーのバッファオーバーフロー。CVE-2017-5342 パーサーのバッファオーバーフロー。CVE-2017-5482 パーサーのバッファオーバーフロー。CVE-2017-5483 パーサーのバッファオーバーフロー。CVE-2017-5484 パーサーのバッファオーバーフロー。CVE-2017-5485 パーサーのバッファオーバーフロー。CVE-2017-5486 パーサーのバッファオーバーフロー。Debian 7 'Wheezy' では、これらの問題はバージョン 4.9.0-1~deb7u1 で修正されています。tcpdump パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-809-1 : tcpdump セキュリティ更新

critical Nessus プラグイン ID 96884

バージョン 3.9