コマンドラインネットワークのトラフィックアナライザーである tcpdump に、複数の脆弱性が検出されています。これらの脆弱性は、サービス拒否、メモリからの機密情報の漏洩、または任意のコードの実行を引き起こす場合があります。

リモートホストは、GLSA-201502-05 で説明されている脆弱性の影響を受けます（tcpdump：複数の脆弱性）

tcpdump に複数の脆弱性が発見されました：
 olsr_print 関数には、整数アンダーフローのエラーが含まれています（CVE-2014-8767）geonet_print 関数には、複数の整数アンダーフローのエラーが含まれています（CVE-2014-8768）Ad hoc On-Demand Distance Vector プロトコルのデコーダーには、領域外メモリアクセスのエラーが含まれています（CVE-2014-8769）ppp_hdlc 関数には、バッファオーバーフローのエラーが含まれています（CVE-2014-9140）影響：

リモートの攻撃者が、特別に細工されたパケットを送信し、任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストが、バージョン 10.10.5 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

tcpdump を実行する際に、認証されていないリモートのユーザーが、アプリケーションをクラッシュしたり、細工されたパッケージをネットワークに注入することで、任意のコードを実行したりする可能性があります。

プロトコルプリンタの次の脆弱性が修正されました：

- Ipv6 モバイルプリンターリモート DoS。（CVE-2015-0261、bnc#922220）

- イーサネットプリンターリモート DoS。（CVE-2015-2154、bnc#922222）

- PPP プリンターのリモート DoS（CVE-2014-9140、bnc#923142）

コマンドラインネットワークのトラフィックアナライザーである tcpdump に、複数の脆弱性が検出されています。これらの脆弱性は、サービス拒否、メモリからの機密情報の漏洩、または任意のコードの実行を引き起こす場合があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

tcpdump パッケージの更新では、以下のセキュリティの脆弱性が修正されます：

verbose 出力フラグが設定されている場合に正しくない形式の OLSR ペイロードを処理するときに Tcpdump プログラムがクラッシュする可能性があります（CVE-2014-8767）。

Tcpdump の Ad hoc On-Demand Distance Vector（AODV）プロトコルのアプリケーションデコーダーは、入力検証の実行に失敗し、安全でない範囲外アクセスを実行します。アプリケーションは通常クラッシュしませんが、範囲外アクセスを実行し、より大量の無効データを出力/漏洩します。これは、パケットのドロップの原因になっています。セグメンテーション違反を発生させる可能性があるペイロードが存在するかどうかは未知です（CVE-2014-8769）。

tcpdump がプリント PPP パケットを不適切に処理することが発見されました。リモートの攻撃者がこの問題を悪用して、tcpdump をクラッシュさせてサービス拒否を発生させたり、任意のコードを実行することが可能です（CVE-2014-9140）。

いくつかの脆弱性が tcpdump で発見されています。これらの脆弱性により、サービス拒否（アプリケーションクラッシュ）または任意のコード実行が引きこされる可能性があります（CVE-2015-0261、 CVE-2015-2153、CVE-2015-2154、CVE-2015-2155）。

CVE-2014-9140 の修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

tcpdump が更新されて、プロトコルプリンタの 5 つの脆弱性が修正されました。

tcpdump を実行する際に、認証されていないリモートのユーザーが、アプリケーションをクラッシュしたり、細工されたパッケージをネットワークに注入することで、任意のコードを実行したりする可能性があります。

次の脆弱性が修正されました：

- IPv6 モバイルプリンターのリモート DoS（CVE-2015-0261、bnc#922220）

- PPP プリンターのリモート DoS（CVE-2014-9140、bnc#923142）

- プリンターのリモート DoS を強制（CVE-2015-2155、bnc#922223）

- イーサネットプリンターのリモート DoS（CVE-2015-2154、bnc#922222）

- TCP プリンターのリモート DoS（CVE-2015-2153、bnc#922221）

tccpdump が印刷 OSLR パケットを不適切に処理していたことは、Steffen Bauch 氏により発見されました。リモートの攻撃者がこの問題を悪用して tcpdump をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2014-8767)

Steffen Bauch 氏は、tcpdump が GeoNet パケットの出力を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用してtcpdumpをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 14.10 のみです。(CVE-2014-8768)

Steffen Bauch 氏は、tcpdump が AODV パケットの出力を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、tcpdump をクラッシュさせることでサービス拒否を引き起こしたり、機密情報を漏洩したり、任意のコードを実行したりする可能性があります。(CVE-2014-8769)

tcpdump がプリント PPP パケットを不適切に処理することが発見されました。リモートの攻撃者がこの問題を悪用して tcpdump をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2014-9140)

フォルトのインストールで、攻撃者はNTP AppArmorプロファイルにより分離される可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

tcpdump パッケージの更新では、以下のセキュリティの脆弱性が修正されます：

verbose 出力フラグが設定されている場合に正しくない形式の OLSR ペイロードを処理するときに Tcpdump プログラムがクラッシュする可能性があります（CVE-2014-8767）。

Tcpdump の Ad hoc On-Demand Distance Vector（AODV）プロトコルのアプリケーションデコーダーは、入力検証の実行に失敗し、安全でない範囲外アクセスを実行します。アプリケーションは通常クラッシュしませんが、範囲外アクセスを実行し、より大量の無効データを出力/漏洩します。これは、パケットのドロップの原因になっています。セグメンテーション違反を発生させる可能性があるペイロードが存在するかどうかは未知です（CVE-2014-8769）。

tcpdump がプリント PPP パケットを不適切に処理することが発見されました。リモートの攻撃者がこの問題を悪用して、tcpdump をクラッシュさせてサービス拒否を発生させたり、任意のコードを実行することが可能です（CVE-2014-9140）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79697	Debian DSA-3086-1：tcpdump -セキュリティ更新	Nessus	Debian Local Security Checks	2014/12/4	2021/1/11	medium
81228	GLSA-201502-05：tcpdump：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	medium
85408	Mac OS X 10.10.x < 10.10.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high
82658	SuSE 11.3 セキュリティ更新：tcpdump（SAT パッチ番号 10509）	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/6	high
82086	Debian DLA-102-1：tcpdump セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
82378	Mandriva Linux セキュリティアドバイザリ：tcpdump（MDVSA-2015:125）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
80092	Fedora 20：tcpdump-4.5.1-3.fc20（2014-16861）	Nessus	Fedora Local Security Checks	2014/12/18	2021/1/11	medium
80403	Fedora 21：tcpdump-4.6.2-3.fc21（2014-16823）	Nessus	Fedora Local Security Checks	2015/1/8	2021/1/11	medium
82425	openSUSE セキュリティ更新：tcpdump（openSUSE-2015-267）	Nessus	SuSE Local Security Checks	2015/3/30	2021/1/19	high
79741	Ubuntu 14.04 LTS : tcpdumpの脆弱性 (USN-2433-1)	Nessus	Ubuntu Local Security Checks	2014/12/5	2023/10/20	critical
79985	Mandriva Linux セキュリティアドバイザリ：tcpdump（MDVSA-2014:240）	Nessus	Mandriva Local Security Checks	2014/12/15	2021/1/6	medium

検出

プラグインの検索

medium

medium

high

high

medium

high

medium

medium

high

critical

medium