Rocky Linux 8tcpdump (RLSA-2020:4760)

critical Nessus 插件 ID 184759

语言：

简介

远程 Rocky Linux 主机缺少一个或多个安全更新。

描述

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4760 中提及的多个漏洞的影响。

- 4.9.3 之前的 tcpdump 未正确处理 SMB 数据打印（2 个问题中的第 1 个）。(CVE-2018-10103)

- 4.9.3 之前的 tcpdump 未正确处理 SMB 数据打印（2 个问题中的第 2 个）。(CVE-2018-10105)

- 4.9.3 之前的 tcpdump 中的 LDP 解析器在 print-ldp.c:ldp_tlv_print() 中存在缓冲区过度读取。
(CVE-2018-14461)

- 4.9.3 之前的 tcpdump 中的 ICMP 解析器在 print-icmp.c:icmp_print() 中存在缓冲区过度读取。
(CVE-2018-14462)

- 之前的 tcpdump 中的 4.9.3 VRRP解析器在 VRRP 版本 2 的 print-vrrp.c:vrrp_print() 中存在缓冲区过度读取此漏洞与 CVE-2019-15167不同。 (CVE-2018-14463)

- 4.9.3 之前的 tcpdump 中的 LMP 解析器在 print-lmp.c:lmp_print_data_link_subobjs() 中存在缓冲区过度读取。 (CVE-2018-14464)

- 4.9.3 之前的 tcpdump 中的 RSVP 解析器在 print-rsvp.c:rsvp_obj_print() 中存在缓冲区过度读取。
(CVE-2018-14465)

- 在 4.9.3 之前的 tcpdump 中Rx 解析器在 print-rx.c:rx_cache_find() 和 rx_cache_insert() 中存在缓冲区过度读取。 (CVE-2018-14466)

- 4.9.3 之前的 tcpdump 中的 BGP 解析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_MP) 中存在缓冲区过度读取。 (CVE-2018-14467)

- 4.9.3 之前的 tcpdump 中的 FRF.16 解析器在 print-fr.c:mfr_print() 中存在缓冲区过度读取。
(CVE-2018-14468)

- 4.9.3 之前的 tcpdump 中的 IKEv1 解析器在 print-isakmp.c:ikev1_n_print() 中存在缓冲区过度读取。
(CVE-2018-14469)

- 4.9.3 之前的 tcpdump 中的 Babel 解析器在 print-babel.c:babel_print_v2() 中存在缓冲区过度读取。
(CVE-2018-14470)

- 4.9.3 之前的 tcpdump 中的命令行参数解析器在 tcpdump.c:get_next_file() 中存在缓冲区溢出。 (CVE-2018-14879)

- 在 4.9.3 之前的 tcpdump 中，OSPFv3 解析器在 print-ospf6.c:ospf6_print_lshdr() 中存在缓冲区过度读取。
(CVE-2018-14880)

- 4.9.3 之前的 tcpdump 中的 BGP 解析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中存在缓冲区过度读取。 (CVE-2018-14881)

- 在 4.9.3 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c 中存在缓冲区过度读取。(CVE-2018-14882)

- 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 解析器在 Mesh Flags 子字段的 print-802_11.c 中存在缓冲区过度读取。(CVE-2018-16227)

- 在 4.9.3 之前的 tcpdump 中HNCP 解析器在 print-hncp.c:print_prefix() 中存在缓冲区过度读取。
(CVE-2018-16228)

- 4.9.3 之前的 tcpdump 中的 DCCP 解析器在 print-dccp.c:dccp_print_option() 中存在缓冲区过度读取。
(CVE-2018-16229)

- 4.9.3 之前的 tcpdump 中的 BGP 解析器在 print-bgp.c:bgp_attr_print() (MP_REACH_NLRI) 中存在缓冲区过度读取。 (CVE-2018-16230)

- 由于无限递归低于 4.9.3 的tcpdump 中 BGP 解析器在 print-bgp.c:bgp_attr_print() 中存在堆栈消耗。 (CVE-2018-16300)

- 4.9.3 之前的 tcpdump 中的 SMB 解析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c:print_trans() 中存在缓冲区过度读取。 (CVE-2018-16451)

- 4.9.3 之前的 tcpdump 中的 SMB 解析器在 smbutil.c:smb_fdata() 中存在通过递归造成的堆栈耗尽。
(CVE-2018-16452)

- 在 4.9.3 之前的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺少特定的边界检查。
(CVE-2019-15166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。