パッチCVE-2019-8376、CVE-2019-8377およびCVE-2019-8381。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM ホストには、USN-5205-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Tcpreplay 4.3.0 beta1 の common/get.c の get_l2len により、tcpprep で示すとおり、リモートの攻撃者が、細工されたパケットを介してサービス拒否 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。
    (CVE-2018-13112)

  - Tcpreplay 4.3.0 beta1 で問題が見つかりました。memmove() 関数の不適切な値により、plugins/dlt_en10mb/en10mb.c ファイルの dlt_en10mb_encode() 関数でヒープベースのバッファオーバーリードが引き起こされました。関数でパケットの長さが有効かどうかを確認できないため、長さ (pktlen + ctx -> l2len) がソース値 (packet + ctx->l2len) より大きくなる可能性があります。これにより、サービス拒否が発生します。(CVE-2018-17974)

  - 増分チェックサム操作中、Tcpreplay 4.3.0 beta1 の tcpreplay-edit バイナリでヒープベースのバッファオーバーリードが発見されました。この問題は incremental_checksum.h の csum_replace4() 関数でトリガーされ、サービス拒否を引き起こします。(CVE-2018-18407)

  - Tcpreplay 4.3.0 beta1 の tcpbridge バイナリにおいて、メモリ解放後使用 (Use-After-Free ) が発見されました。この問題は tcpbridge.c の関数 post_args() でトリガーされ、サービス拒否または詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-18408)

  - Tcpreplay v4.3.0 beta1 の send_packets.c ファイルの fast_edit_packet() 関数にヒープベースのバッファオーバーリードがあります。これにより、アプリケーションが細工された pcap ファイルを処理しようとして、サービス拒否 (DoS) や情報漏洩が引き起こされる可能性があります。(CVE-2018-17580)

  - Tcpreplay v4.3.0 beta1 には、ヒープベースのバッファオーバーリードが含まれています。send_packets.c ファイルの get_next_packet() 関数は、安全でない方法で memcpy() 関数を使用し、ソースバッファ pktdata から宛先 (*prev_packet)->pktdata にシーケンスをコピーします。これにより、ファイルを処理しようとして、サービス拒否 (DoS) や情報漏洩が引き起こされる可能性があります。(CVE-2018-17582)

  - 4.3.1 より前の Tcpreplay で、tree.c の packet2tree にヒープベースのバッファオーバーリードがあります。 (CVE-2018-20552)

  - 4.3.1 より前の Tcpreplay で、common/get.c の get_l2len にヒープベースのバッファオーバーリードがあります。 (CVE-2018-20553)

  - 4.3.2 までの Tcpreplay の tcprewrite で、get_c 操作中にヒープベースのバッファオーバーリードが発生します。この問題は、common/get.c の get_ipv6_next() 関数でトリガーされています。(CVE-2020-12740)

  - tcpreplay tcpprep v4.3.3 で問題が見つかりました。MemcmpInterceptorCommon() にヒープバッファオーバーフローの脆弱性があり、tcpprep をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2020-24265)

  - tcpreplay tcpprep v4.3.3 で問題が見つかりました。get_l2len() にヒープバッファオーバーフローの脆弱性があり、tcpprep をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2020-24266)

  - Tcpreplay v4.4.1 に、__interceptor_free を介した二重解放が含まれていることが発見されました。(CVE-2022-27416) 

  - バージョン 4.4.1 の Tcprepla yには、fix_ipv6_checksums() 関数にメモリ漏洩の欠陥があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2022-28487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

このリリース（4.3.1）には、バグ修正のみが含まれています：

  - チェックスペルが検出された誤字を修正します（#531）

  - ヒープオーバーフローpacket2treeおよびget_l2len（#530）

これはTcpreplayパッケージ4.3.0です 

このリリースには、いくつかのバグ修正と拡張機能が含まれています：

  - maxOSのTOSチェックサムの失敗を修正します（#524）

  - TCPシーケンス編集シーディング（#514）

  - Codacyにより特定された問題を修正します（#493）

  - CVE-2018-18408 post_argsのメモリ解放後使用（Use After Free）（#489）

  - CVE-2018-18407ヒープバッファオーバーフローcsum_replace4（#488）

  - CVE-2018-17974ヒープバッファオーバーフローdlt_en10mb_encode（#486）

  - CVE-2018-17580ヒープバッファオーバーフローfast_edit_packet（#485）

  - CVE-2018-17582 get_next_packetのヒープバッファオーバーフロー（#484）

  - ツリー外ビルド（#482）

  - CVE-2018-13112 get_l2lenでのヒープバッファオーバーフロー（#477 dup #408）

  - パイプのstdinを閉じています（#479）

  - 2番目のpcapファイルがマルチプライヤオプションでハングアップします（#472）

  - fragrouteオプションのジャンボフレームサポート（#466）

  - TCPシーケンス編集ACKの破損（#451）

  - TCPシーケンス番号編集の初期SYNパケットには、ゼロACKがなければなりません（#450）

  - 新しいビルドイメージにより、Travis CIビルドが失敗します（#432）

  - liboptsを5.18.12にアップグレードし、バージョンビルドの問題に対処します（#430）

  - tcpのSEQ/ACK番号を変更する機能を追加します（#425）

  - loopおよびnetmapオプションを使用したハング（#424）

  - 大きなキャッシュファイルに対してtcpprep -Sが機能しません（#423）

  - --portmapでポートの範囲をtcprewriteできません（#422）

  - --maxsleepが1000未満の値で破損します（#421）

  - -Tフラグがトラフィックリプレイのタイミングを破壊します（#419）

  - 2番目のパケットタイミングを尊重します（#418）

  - STDINを使用する際のノンブロッキング動作を回避します（#416）

  - >1020パケットが含まれるpcapが、無効なキャッシュファイルを生成します（#415）

  - manページの誤字（#413）

  - Zephyrでtap0を開けません（#411）

  - get_l2protocolでのヒープバッファオーバーフロー（#410）

  - packet2treeでのヒープバッファオーバーフロー（#409）

  - get_l2lenでのヒープバッファオーバーフロー（#408）

  - flow_decodeでのヒープバッファオーバーフロー（#407）

  - ゼロIP全長フィールドを書き換えて、実際のパケット長に一致させます（#406）

  - tcpcapinfoでのスタックバッファオーバーフロー（#405）

  - tcpprep --includeオプションが除外しません（#404）

  - dlt_radiotap_get_80211でのNegative-size-param memset（#402）

  - tcpeplay --verboseオプションが機能しません（#398）

  - --with-testnicを使用する際の再生を修正します （#178）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このリリース（4.3.1）には、バグ修正のみが含まれています：

  - チェックスペルが検出された誤字を修正します（#531）

  - ヒープオーバーフローpacket2treeおよびget_l2len（#530）

これはTcpreplayパッケージ4.3.0です

このリリースには、いくつかのバグ修正と拡張機能が含まれています：

  - maxOSのTOSチェックサムの失敗を修正します（#524）

  - TCPシーケンス編集シーディング（#514）

  - Codacyにより特定された問題を修正します（#493）

  - CVE-2018-18408 post_argsのメモリ解放後使用（Use After Free）（#489）

  - CVE-2018-18407ヒープバッファオーバーフローcsum_replace4（#488）

  - CVE-2018-17974ヒープバッファオーバーフローdlt_en10mb_encode（#486）

  - CVE-2018-17580ヒープバッファオーバーフローfast_edit_packet（#485）

  - CVE-2018-17582 get_next_packetのヒープバッファオーバーフロー（#484）

  - ツリー外ビルド（#482）

  - CVE-2018-13112 get_l2lenでのヒープバッファオーバーフロー（#477 dup #408）

  - パイプのstdinを閉じています（#479）

  - 2番目のpcapファイルがマルチプライヤオプションでハングアップします（#472）

  - fragrouteオプションのジャンボフレームサポート（#466）

  - TCPシーケンス編集ACKの破損（#451）

  - TCPシーケンス番号編集の初期SYNパケットには、ゼロACKがなければなりません（#450）

  - 新しいビルドイメージにより、Travis CIビルドが失敗します（#432）

  - liboptsを5.18.12にアップグレードし、バージョンビルドの問題に対処します（#430）

  - tcpのSEQ/ACK番号を変更する機能を追加します（#425）

  - loopおよびnetmapオプションを使用したハング（#424）

  - 大きなキャッシュファイルに対してtcpprep -Sが機能しません（#423）

  - --portmapでポートの範囲をtcprewriteできません（#422）

  - --maxsleepが1000未満の値で破損します（#421）

  - -Tフラグがトラフィックリプレイのタイミングを破壊します（#419）

  - 2番目のパケットタイミングを尊重します（#418）

  - STDINを使用する際のノンブロッキング動作を回避します（#416）

  - >1020パケットが含まれるpcapが、無効なキャッシュファイルを生成します（#415）

  - manページの誤字（#413）

  - Zephyrでtap0を開けません（#411）

  - get_l2protocolでのヒープバッファオーバーフロー（#410）

  - packet2treeでのヒープバッファオーバーフロー（#409）

  - get_l2lenでのヒープバッファオーバーフロー（#408）

  - flow_decodeでのヒープバッファオーバーフロー（#407）

  - ゼロIP全長フィールドを書き換えて、実際のパケット長に一致させます（#406）

  - tcpcapinfoでのスタックバッファオーバーフロー（#405）

  - tcpprep --includeオプションが除外しません（#404）

  - dlt_radiotap_get_80211でのNegative-size-param memset（#402）

  - tcpeplay --verboseオプションが機能しません（#398）

  - --with-testnicを使用する際の再生を修正します （#178）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123050	Fedora 29：tcpreplay（2019-e40253f67e）	Nessus	Fedora Local Security Checks	2019/3/25	2024/6/13	critical
183169	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: Tcpreplay の脆弱性 (USN-5205-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical
120954	Fedora 28：tcpreplay（2018-166b220ff1）	Nessus	Fedora Local Security Checks	2019/1/7	2024/6/27	critical
123045	Fedora 28：tcpreplay（2019-a9c08d4b40）	Nessus	Fedora Local Security Checks	2019/3/25	2024/6/13	critical
124510	Fedora 30：tcpreplay（2019-7d689dd314）	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	critical
120955	Fedora 29：tcpreplay（2018-5f91054677）	Nessus	Fedora Local Security Checks	2019/1/7	2024/6/27	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical