It was discovered that tcpflow incorrectly handled certain malformed network packets. A remote attacker could send these packets to a target system, causing tcpflow to crash or possibly disclose sensitive information.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

tcpflowが特定の不正な形式のパケットを誤って処理することがわかりました。リモートの攻撃者がこれらのパケットをターゲットシステムに送信し、tcpflowをクラッシュさせたり秘密情報を漏えいさせたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 TCP 流量記錄器 tcpflow 中發現一個問題。

由於 handle_80211 函式中存在溢位弱點，可能會發生超出邊界讀取敏感記憶體或拒絕服務情形。

針對 Debian 9 Stretch，已在 1.4.4+repack1-3+deb8u1 版本中修正此問題。

建議您升級 tcpflow 套件。

如需有關 tcpflow 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/tcpflow

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 TCP 流记录器 tcpflow 中存在问题。

由于 handle_80211 函数中存在溢出漏洞，因此可能发生带有敏感内存访问权限的越界读取或拒绝服务。

针对 Debian 9 stretch，此问题已在 1.4.4+repack1-3+deb8u1 版本中修复。

我们建议您升级 tcpflow 程序包。

如需了解 tcpflow 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tcpflow

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

據發現，tcpflow 未正確處理某些格式錯誤的網路封包。遠端攻擊者可將這些封包傳送到目標系統，造成 tcpflow 損毀或可能洩漏敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 tcpflow 未能正确处理某些畸形网络数据包。远程攻击者可将这些数据包传送到目标系统，造成 tcpflow 崩溃或可能泄露敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

An issue has been found in tcpflow, a TCP flow recorder.

Due to an overflow vulnerability in function handle_80211, an out-of-bounds read with access to sensitive memory or a denial of service might happen.

For Debian 9 stretch, this problem has been fixed in version 1.4.4+repack1-3+deb8u1.

We recommend that you upgrade your tcpflow packages.

For the detailed security status of tcpflow please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/tcpflow

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to latest upstream release tcpflow 1.5.0.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

TCPフローレコーダーであるtcpflowで問題が見つかりました。

handle_80211関数のオーバーフローの脆弱性により、機密メモリへのアクセスによる領域外読み取り、またはサービス拒否が発生する可能性があります。

Debian 9「Stretch」では、この問題はバージョン1.4.4+repack1-3+deb8u1で修正されています。

お使いのtcpflowパッケージをアップグレードすることを推奨します。

tcpflowの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/tcpflow

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のUpstreamリリースtcpflow1.5.0に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124322	Ubuntu 16.04 LTS / 18.04 LTS : tcpflow vulnerabilities (USN-3955-1)	Nessus	Ubuntu Local Security Checks	2019/4/26	2023/10/20	critical
124322	Ubuntu 16.04 LTS / 18.04 LTS : tcpflow の脆弱性 (USN-3955-1)	Nessus	Ubuntu Local Security Checks	2019/4/26	2023/10/20	critical
143323	Debian DLA-2468-1：tcpflow 安全性更新	Nessus	Debian Local Security Checks	2020/11/30	2024/2/7	critical
143323	Debian DLA-2468-1：tcpflow 安全更新	Nessus	Debian Local Security Checks	2020/11/30	2024/2/7	critical
124322	Ubuntu 16.04 LTS / 18.04 LTS：tcpflow 弱點 (USN-3955-1)	Nessus	Ubuntu Local Security Checks	2019/4/26	2023/10/20	critical
124322	Ubuntu 16.04 LTS / 18.04 LTS：tcpflow 漏洞 (USN-3955-1)	Nessus	Ubuntu Local Security Checks	2019/4/26	2023/10/20	critical
143323	Debian DLA-2468-1 : tcpflow security update	Nessus	Debian Local Security Checks	2020/11/30	2024/2/7	critical
117299	Fedora 27 : tcpflow (2018-4f0b7d1251)	Nessus	Fedora Local Security Checks	2018/9/6	2021/1/6	critical
120449	Fedora 28 : tcpflow (2018-5ad77cc979)	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	critical
143323	Debian DLA-2468-1: tcpflowセキュリティ更新	Nessus	Debian Local Security Checks	2020/11/30	2024/2/7	critical
120449	Fedora 28：tcpflow（2018-5ad77cc979）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	critical
117299	Fedora 27：tcpflow（2018-4f0b7d1251）	Nessus	Fedora Local Security Checks	2018/9/6	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical