远程主机受到 GLSA-201502-05 中所述漏洞的影响（tcpdump：多种漏洞）

已在 tcpdump 中发现了多种漏洞：
 olsr_print 函数中包含整数下溢错误 (CVE-2014-8767) geonet_print 函数中包含多个整数下溢错误 (CVE-2014-8768) 临时按需距离矢量协议的解码器中包含越界内存访问错误 (CVE-2014-8769) ppp_hdlc 函数中包含缓冲区溢出错误 (CVE-2014-9140) 影响：

远程攻击者可发送特别构建的数据包，这可能导致执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

针对 CVE-2014-8767、CVE-2014-8768、CVE-2014-8769 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 tcpdump 4.5.0 到 4.6.2中，geonet_print 函数中存在多个整数下溢，在 verbose 模式下，这允许远程攻击者通过 Geonet 帧中构建的长度值造成拒绝服务（分段错误和崩溃）。 (CVE-2014-8768)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2433-1 公告中提及的多个漏洞影响。

    Steffen Bauch 发现 tcpdump 未正确处理 OSLR 数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-8767)

    Steffen Bauch 发现 tcpdump 未正确处理 GeoNet 数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-8768)

    Steffen Bauch 发现 tcpdump 未正确处理 AODV 数据包的打印。远程攻击者可利用此问题使 tcpdump 崩溃，从而导致拒绝服务、泄露敏感信息或者可能执行任意代码。(CVE-2014-8769)

    已发现 tcpdump 未正确处理 PPP 数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2014-9140)

    在默认安装下，通过 tcpdump AppArmor 配置文件隔离攻击者。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

tcpdump 已更新，修复了三个安全问题。

修复了这些安全问题：

- CVE-2014-8767：在 verbose 模式下，tcpdump 3.9.6 到 4.6.2 中的 olsr_print 函数中存在整数下溢，这允许远程攻击者通过 OLSR 帧中构建的长度值，造成拒绝服务（崩溃）(bnc#905870 905871)。

- CVE-2014-8769：tcpdump 3.8 到 4.6.2 可能允许远程攻击者通过构建的临时按需距离矢量 (AODV) 数据包从内存获取敏感信息或造成拒绝服务（数据包丢失或分段错误），这将触发越界内存访问 (bnc#905871 905872)。

- CVE-2014-8768：在 verbose 模式下，tcpdump 4.5.0 到 4.6.2 中的 geonet_print 函数中存在多种整数下溢，这允许远程攻击者通过 Geonet 帧中构建的长度值，造成拒绝服务（分段错误和崩溃）(bnc#905871)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81228	GLSA-201502-05：tcpdump：多种漏洞	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	medium
79608	Fedora 20：tcpdump-4.5.1-2.fc20 (2014-15541)	Nessus	Fedora Local Security Checks	2014/11/28	2021/1/11	medium
218602	Linux Distros 未修补的漏洞: CVE-2014-8768	Nessus	Misc.	2025/3/4	2025/3/4	critical
79741	Ubuntu 14.04 LTS：tcpdump 漏洞 (USN-2433-1)	Nessus	Ubuntu Local Security Checks	2014/12/5	2024/8/27	critical
79778	Fedora 21：tcpdump-4.6.2-2.fc21 (2014-15609)	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	medium
81371	openSUSE 安全更新：tcpdump (openSUSE-2015-146)	Nessus	SuSE Local Security Checks	2015/2/16	2021/1/19	medium

检测

插件搜索

medium

medium

critical

critical

medium

medium