パッチ CVE-2017-6429。

TcpreplayのTcpcapinfoユーティリティに、細工されたpcapファイルの解析に関連するバッファオーバーフローの脆弱性があります。これは、キャプチャするパケットが大きすぎて処理できない場合に、src/tcpcapinfo.cファイルで発生します。

参照：

http://seclists.org/bugtraq/2017/Mar/22

Upstreamのバグ：

https://github.com/appneta/tcpreplay/issues/278

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 24：tcpreplay（2017-936a79ee30）

high Nessus プラグイン ID 97786

変更ログが見つかりません