セキュリティ問題を修正する新しいtcpdumpパッケージが、Slackware 13.37、14.0、14.1、14.2、および最新版で利用可能です。

コマンドラインネットワークのトラフィックアナライザーであるtcpdumpに、複数の脆弱性が発見されました。これらの脆弱性により、サービス拒否または任意コード実行が発生する可能性があります。

リモートホストは10.13.1より前の10.13.xのバージョンのMac OS Xを実行しています。したがって、以下のコンポーネントに影響を与える複数の脆弱性の影響を受けます。- APFS - curl - Dictionary Widget - Kernel - StreamingZip - tcpdump - Wi-Fi 注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

tcpdump開発者による報告: 

問題の詳細については、CVE参照を確認してください。

Wilfried Kirsch氏は、tcpdumpのSLIPデコーダでバッファオーバーフローがあることを発見しました。リモートの攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-11543)

Bhargava Shastry氏は、tcpdumpのビットフィールドコンバータユーティリティ関数bittok2str_internal()でバッファオーバーフローがあることを発見しました。リモートの攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-13011)

Otto Airamo氏とAntti Levomaki氏は、tcpdumpのさまざまなプロトコルパーサーで、無限ループにつながる可能性のある論理エラーを発見しました。リモートの攻撃者がこれらを利用して、サービス拒否 (アプリケーションハングアップ) を引き起こす可能性があります。(CVE-2017-12989、CVE-2017-12990、CVE-2017-12995、CVE-2017-12997)

Otto Airamo、Brian Carpenter、Yannick Formaggio、Kamil Frankowicz、Katie Holly、Kim Gwan Yeong、Antti Levomaki、Henri Salo、Bhargava Shastry の各氏は、tcpdump の複数のプロトコルパーサーで領域外読み取りを発見しました。リモートの攻撃者がこれらを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-11108、CVE-2017-11541、CVE-2017-11542、CVE-2017-12893、CVE-2017-12894、CVE-2017-12895、CVE-2017-12896、CVE-2017-12897、CVE-2017-12898、CVE-2017-12899、CVE-2017-12900、CVE-2017-12901、CVE-2017-12902、CVE-2017-12985、CVE-2017-12986、CVE-2017-12987、CVE-2017-12988、CVE-2017-12991、CVE-2017-12992、CVE-2017-12993、CVE-2017-12994、CVE-2017-12996、CVE-2017-12998、CVE-2017-12999、CVE-2017-13000、CVE-2017-13001、CVE-2017-13002、CVE-2017-13003、CVE-2017-13004、CVE-2017-13005、CVE-2017-13006、CVE-2017-13007、CVE-2017-13008、CVE-2017-13009、CVE-2017-13010、CVE-2017-13012、CVE-2017-13013、CVE-2017-13014、CVE-2017-13015、CVE-2017-13016、CVE-2017-13017、CVE-2017-13018、CVE-2017-13019、CVE-2017-13020、CVE-2017-13021、CVE-2017-13022、CVE-2017-13023、CVE-2017-13024、CVE-2017-13025、CVE-2017-13026、CVE-2017-13027、CVE-2017-13028、CVE-2017-13029、CVE-2017-13030、CVE-2017-13031、CVE-2017-13032、CVE-2017-13033、CVE-2017-13034、CVE-2017-13035、CVE-2017-13036、CVE-2017-13037、CVE-2017-13038、CVE-2017-13039、CVE-2017-13040、CVE-2017-13041、CVE-2017-13042、CVE-2017-13043、CVE-2017-13044、CVE-2017-13045、CVE-2017-13046、CVE-2017-13047、CVE-2017-13048、CVE-2017-13049、CVE-2017-13050、CVE-2017-13051、CVE-2017-13052、CVE-2017-13053、CVE-2017-13054、CVE-2017-13055、CVE-2017-13687、CVE-2017-13688、CVE-2017-13689、CVE-2017-13690、CVE-2017-13725)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

コマンドラインネットワークのトラフィックアナライザーである tcpdump に、複数の脆弱性が検出されています。これらの脆弱性により、サービス拒否または任意のコード実行が引き起こされる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン4.9.2-1~deb7u1で修正されました。

tcpdump パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201709-23（Tcpdump：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がTcpdumpで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.9.2 以前の tcpdump にある Apple PKTAP パーサーは、print-pktap.c:pktap_if_print() にバッファオーバーリードがあります。
    (CVE-2017-13007)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストでMac OS X 10.11.6またはMac OS X 10.12.6が実行されており、セキュリティ更新プログラムがありません。したがって、以下のコンポーネントに影響を与える複数の脆弱性の影響を受けます。 - 802.1X - apache - AppleScript - ATS - Audio - CFString - CoreText - curl - Dictionary Widget - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - ImageIO - Kernel - libarchive - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - Sandbox - StreamingZip - tcpdump - Wi-Fi

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103091	Slackware 13.37/14.0/14.1/14.2/最新版：tcpdump（SSA:2017-251-03）	Nessus	Slackware Local Security Checks	2017/9/11	2025/11/24	critical
103148	DebianDSA-3971-1：tcpdump - セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/13	2025/11/21	critical
104378	macOS 10.13.x < 10.13.1の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/11/3	2025/11/14	critical
103484	FreeBSD: tcpdump -- 複数の脆弱性（eb03d642-6724-472d-b038-f2bf074e1fc8）	Nessus	FreeBSD Local Security Checks	2017/9/27	2025/11/20	critical
104208	SUSE SLED12 / SLES12セキュリティ更新プログラム：tcpdump（SUSE-SU-2017:2854-1）	Nessus	SuSE Local Security Checks	2017/10/27	2025/11/17	critical
104239	openSUSEセキュリティ更新プログラム：tcpdump（openSUSE-2017-1205）	Nessus	SuSE Local Security Checks	2017/10/30	2025/11/17	critical
103218	Ubuntu 14.04 LTS / 16.04 LTS : tcpdumpの脆弱性 (USN-3415-1)	Nessus	Ubuntu Local Security Checks	2017/9/14	2024/8/27	critical
103257	Debian DLA-1097-1: tcpdump セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/18	2025/11/21	critical
103462	GLSA-201709-23：Tcpdump：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/9/26	2025/11/20	critical
220538	Linux Distros のパッチ未適用の脆弱性: CVE-2017-13007	Nessus	Misc.	2025/3/4	2026/1/28	critical
104379	macOSおよびMac OS Xの複数の脆弱性（セキュリティ更新プログラム2017-001および2017-004）	Nessus	MacOS X Local Security Checks	2017/11/3	2025/11/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical