tcpdump 已更新，修复了三个安全问题。

修复了这些安全问题：

- CVE-2014-8767：在 verbose 模式下，tcpdump 3.9.6 到 4.6.2 中的 olsr_print 函数中存在整数下溢，这允许远程攻击者通过 OLSR 帧中构建的长度值，造成拒绝服务（崩溃）(bnc#905870 905871)。

- CVE-2014-8769：tcpdump 3.8 到 4.6.2 可能允许远程攻击者通过构建的临时按需距离矢量 (AODV) 数据包从内存获取敏感信息或造成拒绝服务（数据包丢失或分段错误），这将触发越界内存访问 (bnc#905871 905872)。

- CVE-2014-8768：在 verbose 模式下，tcpdump 4.5.0 到 4.6.2 中的 geonet_print 函数中存在多种整数下溢，这允许远程攻击者通过 Geonet 帧中构建的长度值，造成拒绝服务（分段错误和崩溃）(bnc#905871)。

Steffen Bauch 发现 tcpdump 未正确处理 OSLR 数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-8767)

Steffen Bauch 发现 tcpdump 未正确处理 GeoNet 数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-8768)

Steffen Bauch 发现 tcpdump 未正确处理 AODV 数据包的打印。远程攻击者可利用此问题使 tcpdump 崩溃，从而导致拒绝服务、泄露敏感信息或者可能执行任意代码。(CVE-2014-8769)

已发现 tcpdump 未正确处理 PPP 数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-9140)

在默认安装下，通过 tcpdump AppArmor 配置文件隔离攻击者。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-8767、CVE-2014-8768、CVE-2014-8769 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 tcpdump 程序包修复了安全漏洞：

设置了 verbose 输出标记时，Tcpdump 程序可在处理畸形 OLSR 负载时崩溃 (CVE-2014-8767)。

Tcpdump 中临时按需距离矢量 (AODV) 协议的应用程序解码器无法执行输入验证以及不安全的越界访问。应用程序通常不会崩溃，但会执行越界访问并输出/泄漏更大量的无效数据，这样可导致数据包丢失。尚不明确是否存在可触发段错误的负载 (CVE-2014-8769)。

已发现 tcpdump 未正确处理 PPP 数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或执行任意代码 (CVE-2014-9140)。

tcpdump 已更新，修复了两个安全问题：

- 使用畸形 AOVD 负载时的不可靠输出
 (CVE-2014-8769)。(bnc#905872)

- verbose 模式下使用畸形 OLSR 负载时的拒绝服务(CVE-2014-8767)。(bnc#905870)

The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.5. The installed version is affected by multiple vulnerabilities in the following components :

 - apache (CVE-2014-3581, CVE-2014-3583, CVE-2014-8109, CVE-2015-0228, CVE-2015-0253, CVE-2015-3183, CVE-2015-3185)
 - apache_mod_php (CVE-2015-2783, CVE-2015-2787, CVE-2015-3307, CVE-2015-3329, CVE-2015-3330, CVE-2015-4021, CVE-2015-4022, CVE-2015-4024, CVE-2015-4025, CVE-2015-4026, CVE-2015-4147, CVE-2015-4148)
 - Apple ID OD Plug-in (CVE-2015-3799)
 - AppleGraphicsControl (CVE-2015-5768)
 - Bluetooth (CVE-2015-3777, CVE-2015-3779, CVE-2015-3780, CVE-2015-3786, CVE-2015-3787)
 - bootp (CVE-2015-3778)
 - CloudKit (CVE-2015-3782)
 - CoreMedia Playback (CVE-2015-5777, CVE-2015-5778)
 - CoreText (CVE-2015-5761, CVE-2015-5755)
 - curl (CVE-2014-3613, CVE-2014-3620, CVE-2014-3707, CVE-2014-8150, CVE-2014-8151, CVE-2015-3143, CVE-2015-3144, CVE-2015-3145, CVE-2015-3148, CVE-2015-3153)
 - Data Detectors Engine (CVE-2015-5750)
 - Date & Time pref pane (CVE-2015-3757)
 - Dictionary Application (CVE-2015-3774)
 - DiskImages (CVE-2015-3800)
 - dyld (CVE-2015-3760)
 - FontParser (CVE-2015-3804, CVE-2015-5775, CVE-2015-5756)
 - groff (CVE-2009-5044, CVE-2009-5078)
 - ImageIO (CVE-2015-5758, CVE-2015-5781, CVE-2015-5782)
 - Install Framework Legacy (CVE-2015-5784, CVE-2015-5754)
 - IOFireWireFamily (CVE-2015-3769, CVE-2015-3771, CVE-2015-3772)
 - IOGraphics (CVE-2015-3770, CVE-2015-5783)
 - IOHIDFamily (CVE-2015-5774)
 - Kernel (CVE-2015-3766, CVE-2015-3768, CVE-2015-5747, CVE-2015-5748, CVE-2015-3806, CVE-2015-3803, CVE-2015-3802, CVE-2015-3805, CVE-2015-3776, CVE-2015-3761)
 - Libc (CVE-2015-3796, CVE-2015-3797, CVE-2015-3798)
 - Libinfo (CVE-2015-5776)
 - libpthread (CVE-2015-5757)
 - libxml2 (CVE-2014-0191, CVE-2014-3660, CVE-2015-3807)
 - libxpc (CVE-2015-3795)
 - mail_cmds (CVE-2014-7844)
 - Notification Center OSX (CVE-2015-3764)
 - ntfs (CVE-2015-5763)
 - OpenSSH (CVE-2015-5600)
 - OpenSSL (CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1791, CVE-2015-1792)
 - perl (CVE-2013-7422)
 - PostgreSQL (CVE-2014-0067, CVE-2014-8161, CVE-2015-0241, CVE-2015-0242, CVE-2015-0243, CVE-2015-0244)
 - python (CVE-2013-7040, CVE-2013-7338, CVE-2014-1912, CVE-2014-7185, CVE-2014-9365)
 - QL Office (CVE-2015-5773, CVE-2015-3784)
 - Quartz Composer Framework (CVE-2015-5771)
 - Quick Look (CVE-2015-3781)
 - QuickTime 7 (CVE-2015-3779, CVE-2015-5753, CVE-2015-5779, CVE-2015-3765, CVE-2015-3788, CVE-2015-3789, CVE-2015-3790, CVE-2015-3791, CVE-2015-3792, CVE-2015-5751)
 - SceneKit (CVE-2015-5772, CVE-2015-3783)
 - Security (CVE-2015-3775)
 - SMBClient (CVE-2015-3773)
 - Speech UI (CVE-2015-3794)
 - sudo (CVE-2013-1775, CVE-2013-1776, CVE-2013-2776, CVE-2013-2777, CVE-2014-0106, CVE-2014-9680)
 - tcpdump (CVE-2014-8767, CVE-2014-8769, CVE-2014-9140)
 - Text Formats (CVE-2015-3762)
 - udf (CVE-2015-3767)

 Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81371	openSUSE 安全更新：tcpdump (openSUSE-2015-146)	Nessus	SuSE Local Security Checks	2015/2/16	2021/1/19	medium
79741	Ubuntu 14.04 LTS：tcpdump 漏洞 (USN-2433-1)	Nessus	Ubuntu Local Security Checks	2014/12/5	2023/10/20	critical
79778	Fedora 21：tcpdump-4.6.2-2.fc21 (2014-15609)	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	medium
79985	Mandriva Linux 安全公告：tcpdump (MDVSA-2014:240)	Nessus	Mandriva Local Security Checks	2014/12/15	2021/1/6	medium
80253	SuSE 11.3 安全更新：tcpdump（SAT 修补程序编号 10093）	Nessus	SuSE Local Security Checks	2014/12/26	2021/1/19	medium
8981	Mac OS X < 10.10.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/16	2019/3/6	high

検出

プラグインの検索

medium

critical

medium

medium

medium

high