Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2020_4760 公告中提及的多个漏洞的影响。

    * tcpdump：SMB 数据打印不当处理 （CVE-2018-10103）

    * tcpdump：SMB 数据打印不当处理 （CVE-2018-10105）

    * tcpdump：tcpdump.c 的CVE-2018-14879 get_next_file（） 中的越界读取/写入

    * tcpdump：在 print-ldp.c 的CVE-2018-14461 ldp_tlv_print（） 函数中存在缓冲区过度读取

    * tcpdump：print-icmp.c 的 icmp_print（） 函数中的缓冲区过度读取 （CVE-2018-14462）

    * tcpdump：print-vrrp.c （CVE-2018-14463） 的 vrrp_print（） 函数中存在缓冲区过度读取

    * tcpdump：print-lmp.c 的 lmp_print_data_link_subobjs（） 函数中的缓冲区过度读取 （CVE-2018-14464）

    * tcpdump：print-rsvp.c 的 rsvp_obj_print（） 函数中存在缓冲区过度读取 （CVE-2018-14465）

    * tcpdump：print-icmp6.c 中的缓冲区过度读取 （CVE-2018-14466）

    * tcpdump：print-bgp.c （CVE-2018-14467） 的 bgp_capabilities_print（） 中存在缓冲区过度读取

    * tcpdump：print-fr.c （CVE-2018-14468） 的 mfr_print（） 函数中存在缓冲区过度读取

    * tcpdump：print-isakmp.c 的CVE-2018-14469 ikev1_n_print（） 函数中存在缓冲区过度读取

    * tcpdump：print-babel.c （CVE-2018-14470） 的 babel_print_v2（） 中存在缓冲区过度读取

    * tcpdump：print-ospf6.c 的 ospf6_print_lshdr（） 函数中的缓冲区过度读取 （CVE-2018-14880）

    * tcpdump：print-bgp.c （CVE-2018-14881） 的 bgp_capabilities_print（） 函数中缓冲区过度读取

    * tcpdump：在 print-icmp6.c （CVE-2018-14882） 中，函数 rpl_dio_printopt 中的缓冲区过度读取

    * tcpdump：.c （CVE-2018-16227） 中的print-802_11缓冲区过度读取

    * tcpdump：访问 print-hncp.c （CVE-2018-16228） 的 print_prefix（） 函数中未初始化的缓冲区

    * tcpdump：print-dccp.c （CVE-2018-16229） 的 dccp_print_option（） 函数中存在缓冲区过度读取

    * tcpdump：print-bgp.c （CVE-2018-16230） 的 bgp_attr_print（） 函数中存在缓冲区过度读取

    * tcpdump：print-bgp.c （CVE-2018-16300） 的 bgp_attr_print（） 函数中资源耗尽

    * tcpdump：print-smb.c （CVE-2018-16451） 的 print_trans（） 函数中存在缓冲区过度读取

    * tcpdump：smbutil.c （CVE-2018-16452） 中的 smb_fdata（） 函数中的资源耗尽

    * tcpdump：print-lmp.c （CVE-2019-15166） 的 lmp_print_data_link_subobjs（） 中存在缓冲区溢出

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：tcpdump / tcpdump-debuginfo / tcpdump-debugsource 多种漏洞（crlsa-2020_4760）

critical Nessus 插件 ID 359310

检测

Rocky Linux 8 [CIQ] 安全更新：tcpdump / tcpdump-debuginfo / tcpdump-debugsource 多种漏洞 （crlsa-2020_4760）

critical Nessus 插件 ID 359310

Rocky Linux 8 [CIQ] 安全更新：tcpdump / tcpdump-debuginfo / tcpdump-debugsource 多种漏洞（crlsa-2020_4760）