远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-5331-1 公告中提及的多个漏洞影响。

  - 在 4.99.0 之前的 tcpdump 中，命令行参数解析器在 tcpdump.c: read_infile()。要触发此漏洞，攻击者需要在本地文件系统上创建一个 4GB 文件，并将文件名指定为 tcpdump -F 命令行参数值。
    (CVE-2018-16301)

  - tcpdump 4.9.3 中存在 ppp 解封装器，攻击者可诱使其分配大量内存。
    (CVE-2020-8037)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM：tcpdump 漏洞 (USN-5331-1)

critical Nessus 插件 ID 158987

版本 1.5