Rocky Linux 8 [CIQ] 安全更新：tcpdump / tcpdump-debuginfo / tcpdump-debugsource 多种漏洞（crlsa-2020_4760）

critical Nessus 插件 ID 359310

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2020_4760 公告中提及的多个漏洞的影响。

* tcpdump：SMB 数据打印不当处理（CVE-2018-10103）

* tcpdump：SMB 数据打印不当处理（CVE-2018-10105）

* tcpdump：tcpdump.c 的CVE-2018-14879 get_next_file（）中的越界读取/写入

* tcpdump：在 print-ldp.c 的CVE-2018-14461 ldp_tlv_print（）函数中存在缓冲区过度读取

* tcpdump：print-icmp.c 的 icmp_print（）函数中的缓冲区过度读取（CVE-2018-14462）

* tcpdump：print-vrrp.c （CVE-2018-14463）的 vrrp_print（）函数中存在缓冲区过度读取

* tcpdump：print-lmp.c 的 lmp_print_data_link_subobjs（）函数中的缓冲区过度读取（CVE-2018-14464）

* tcpdump：print-rsvp.c 的 rsvp_obj_print（）函数中存在缓冲区过度读取（CVE-2018-14465）

* tcpdump：print-icmp6.c 中的缓冲区过度读取（CVE-2018-14466）

* tcpdump：print-bgp.c （CVE-2018-14467）的 bgp_capabilities_print（）中存在缓冲区过度读取

* tcpdump：print-fr.c （CVE-2018-14468）的 mfr_print（）函数中存在缓冲区过度读取

* tcpdump：print-isakmp.c 的CVE-2018-14469 ikev1_n_print（）函数中存在缓冲区过度读取

* tcpdump：print-babel.c （CVE-2018-14470）的 babel_print_v2（）中存在缓冲区过度读取

* tcpdump：print-ospf6.c 的 ospf6_print_lshdr（）函数中的缓冲区过度读取（CVE-2018-14880）

* tcpdump：print-bgp.c （CVE-2018-14881）的 bgp_capabilities_print（）函数中缓冲区过度读取

* tcpdump：在 print-icmp6.c （CVE-2018-14882）中，函数 rpl_dio_printopt 中的缓冲区过度读取

* tcpdump：.c （CVE-2018-16227）中的print-802_11缓冲区过度读取

* tcpdump：访问 print-hncp.c （CVE-2018-16228）的 print_prefix（）函数中未初始化的缓冲区

* tcpdump：print-dccp.c （CVE-2018-16229）的 dccp_print_option（）函数中存在缓冲区过度读取

* tcpdump：print-bgp.c （CVE-2018-16230）的 bgp_attr_print（）函数中存在缓冲区过度读取

* tcpdump：print-bgp.c （CVE-2018-16300）的 bgp_attr_print（）函数中资源耗尽

* tcpdump：print-smb.c （CVE-2018-16451）的 print_trans（）函数中存在缓冲区过度读取

* tcpdump：smbutil.c （CVE-2018-16452）中的 smb_fdata（）函数中的资源耗尽

* tcpdump：print-lmp.c （CVE-2019-15166）的 lmp_print_data_link_subobjs（）中存在缓冲区溢出

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。