リモートの Fedora 36 ホストには、FEDORA-2023-7ffeed7339 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TCPreplay tcprewrite v.4.4.3 で見つかった問題により、リモートの攻撃者が、plugins/dlt_plugins.c の tcpedit_dlt_cleanup 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27783)

  - TCPReplay v.4.4.3 で見つかった問題により、リモートの攻撃者が、utils.c: 309 endpoint の read_hexstring 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27784)

  - TCPreplay TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が parse endpoints 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27785)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が macinstring 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27786)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が、list.c: 81 endpoint の parse_list 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27787)

  - TCPrewrite v.4.4.3 で見つかった問題により、リモートの攻撃者が、portmap.c: 69 endpoint の ports2PORT 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27788)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が、cidr.c: 178 endpoint の cidr2cidr 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-96ffd40fd4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TCPreplay tcprewrite v.4.4.3 で見つかった問題により、リモートの攻撃者が、plugins/dlt_plugins.c の tcpedit_dlt_cleanup 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27783)

  - TCPReplay v.4.4.3 で見つかった問題により、リモートの攻撃者が、utils.c: 309 endpoint の read_hexstring 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27784)

  - TCPreplay TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が parse endpoints 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27785)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が macinstring 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27786)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が、list.c: 81 endpoint の parse_list 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27787)

  - TCPrewrite v.4.4.3 で見つかった問題により、リモートの攻撃者が、portmap.c: 69 endpoint の ports2PORT 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27788)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が、cidr.c: 178 endpoint の cidr2cidr 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには USN-7231-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tcpreplay が tcprewrite ユーティリティを使用する際にメモリを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、Tcpreplay をクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2023-27783)

    Tcpreplay が外部入力を不適切に検証することがわかりました。リモートの攻撃者がこの問題を悪用して、Tcpreplay をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-27784、CVE-2023-27785、CVE-2023-27786、CVE-2023-27787、CVE-2023-27788、CVE-2023-27789)

    Tcpreplay が tcprewrite ユーティリティを使用する際にメモリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、Tcpreplay をクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2023-4256、CVE-2023-43279)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が、cidr.c:178 エンドポイントの cidr2cidr 関数を介してサービス拒否を引き起こす可能性があります。 （CVE-2023-27789）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-37bdea9241 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TCPreplay tcprewrite v.4.4.3 で見つかった問題により、リモートの攻撃者が、plugins/dlt_plugins.c の tcpedit_dlt_cleanup 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27783)

  - TCPReplay v.4.4.3 で見つかった問題により、リモートの攻撃者が、utils.c: 309 endpoint の read_hexstring 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27784)

  - TCPreplay TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が parse endpoints 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27785)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が macinstring 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27786)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が、list.c: 81 endpoint の parse_list 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27787)

  - TCPrewrite v.4.4.3 で見つかった問題により、リモートの攻撃者が、portmap.c: 69 endpoint の ports2PORT 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27788)

  - TCPprep v.4.4.3 で見つかった問題により、リモートの攻撃者が、cidr.c: 178 endpoint の cidr2cidr 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-27789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
175669	Fedora 36 : tcpreplay (2023-7ffeed7339)	Nessus	Fedora Local Security Checks	2023/5/15	2024/11/14	high
175667	Fedora 37 : tcpreplay (2023-96ffd40fd4)	Nessus	Fedora Local Security Checks	2023/5/15	2024/11/14	high
214723	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : Tcpreplay の脆弱性 (USN-7231-1)	Nessus	Ubuntu Local Security Checks	2025/1/28	2025/1/28	high
227358	Linux Distros のパッチ未適用の脆弱性: CVE-2023-27789	Nessus	Misc.	2025/3/5	2025/3/5	high
175668	Fedora 38 : tcpreplay (2023-37bdea9241)	Nessus	Fedora Local Security Checks	2023/5/15	2024/11/14	high

検出

プラグインの検索

high

high

high

high

high