Two issues have been found in nfdump, a netflow capture daemon. Both issues are related to either a buffer overflow or an integer overflow, which could result in a denial of service or a local code execution.

For Debian 9 stretch, these problems have been fixed in version 1.6.15-3+deb9u1.

We recommend that you upgrade your nfdump packages.

For the detailed security status of nfdump please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/nfdump

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

2019-08-14

  - Fix compile issues

  - Fix output buffer size for lzo1x_decompress_safe()

2019-08-07

  - Fix VerifyExtensionMap #179

2019-08-06

  - Fix compile errors

2019-08-05

  - Fix nfdump.1 man page. #175

  - Fix off by 1 array. #173

  - Fix use after free in ModifyCompressFile

  - Add bound checks in AddExporterStat #174

  - Add bound checks in AddSamplerInfo #176

  - Add bound checks in AddExporterInfo

  - Fix checks in InsertExtensionMap #177

  - Remove COMPAT15 code - should no longer be needed.

  - Move version to v1.6.18

  - Merge pull request #167

  - Cleanup old code

  - Replace depricated pcap_lookupdev call in nfpcapd

2019-07-31

  - Add early record size sanity check also for nfprofile,     nfanon and nfreplay

2019-07-26

  - nfpcapd cleanup, add some more monitoring

  - Fix hbo_exporter.c:249_1 segfault 

  - Fix hbo_nffile_inline.c:85_1 segfault

  - Fix hbo_nfx.c:216_3 segfault

  - Update minilzo to v2.10

  - Change to safe lzo decompress function

2019-07-25

  - Rework nfpcapd and add it officially to the nfdump     collection.

  - Add nfpcapd man page

  - Fix potential unsigned integer underflow #171

2019-07-16

  - Add latency extension if dumping flowcache

2019-07-15

  - Fix typos

  - Fix exporter struct inconsistancies. Coredump on ARM     otherwise.

2019-07-02

  - Add ipfix element #150, #151 unix time start/end

  - Fix display bug raw record

2019-06-01

  - Add ipfix dyn element handling.

  - Add empty m4 directory - keep autoconf happy

2019-06-01

  - Fix issue #162 - ipfix mpls sequece.

  - Fix issue #156 - print flowtable index error

2019-03-17

  - Fix spec file

  - Remove non thread safe logging in nfpcapd

2018-11-24

  - Fix protocol tag for protocol 87 - TCF - #130

  - Add TCP flags ECN,CVR - #132

  - Fix some error messages to be printed to the correct     stream #135

  - Add missing -M command line help to nfcapd

  - Remove padding byte warning in log #141

  - Fix bug to accept -y compression flag in nfcapd. - #145

2018-06-24

  - Fix bookkeeper type - use key_t

  - Add multiple packet repeaters to nfcapd/sfcapd. Up to 8     repeaters (-R) can be defined.

  - Ignore OSX .DS_Store files in -R file list

  - Add CISCO ASA elements initiatorPackets (298)     responderPackets (299)

  - Merge #120 pull request for -z parameter to nfreplay

  - Update man page nfreplay

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

2019年8月14日

  - コンパイルの問題を修正します

  - lzo1x_decompress_safe()の出力バッファサイズを修正します

2019年8月7日

  - verifyExtensionMap #179を修正します

2019年8月6日

  - コンパイルエラーを修正します

2019年8月5日

  - nfdump.1 manページを修正します。 #175

  - off-by-one配列を修正します。 #173

  - ModifyCompressFileのuse-after-freeを修正します

  - AddExporterStat #174にバインドチェックを追加します

  - AddSamplerInfo#176でバインドチェックを追加します

  - AddExporterInfoにバインドチェックを追加します

  - insertExtensionMap #177のチェックを修正します

  - COMPAT15コードを削除します。今後必要になることはありません。

  - バージョンをv1.6.18に移行します

  - プルリクエスト#167をマージします

  - 古いコードをクリーンアップします

  - nfpcapdでdepricatedされたpcap_lookupdev呼び出しを置換します

2019年7月31日

  - nfprofile、nfanon、nfreplayにも早期レコードサイズのサニティチェックを追加します

2019年7月26日

  - nfpcapdをクリーンアップし、モニタリングを追加します

  - hbo_exporter.c: 249_1のセグメンテーション違反を修正します 

  - hbo_nffile_inline.c: 85_1のセグメンテーション違反を修正します

  - hbo_nfx.c: 216_3のセグメンテーション違反を修正します

  - minilzoをv2.10に更新します

  - 安全なlzo展開関数に変更します

2019年7月25日

  - nfpcapdを作り直し、公式にnfdumpコレクションに追加します。

  - manページを追加します

  - Fix potential unsigned integer underflow #171

2019年7月16日

  - flowcacheをダンプする場合に遅延拡張を追加します

2019年7月15日

  - 入力ミスを修正します

  - エクスポーター構造の不一致を修正します。その他の場合はARMのCoredump。

2019年7月2日

  - ipfix要素#150、#151 unix timeの開始/終了を追加します

  - 表示バグrawレコードを修正します

2019年6月1日

  - ipfix dyn要素の処理を追加します。

  - 空のm4ディレクトリを追加します - autoconfを変更しない

2019年6月1日

  - 問題#162を修正します - ipfix mpls sequece。

  - 問題#156を修正します -フローテーブルインデックスエラーを印刷します

2019年3月17日

  - specファイルを修正します

  - nfpcapdの非スレッドセーフロギングを削除します

2018年11月24日

  - プロトコル87のプロトコルタグを修正します - TCF - #130

  - TCPフラグECN、CVRを追加します - #132

  - 正しいストリームに出力されるように、一部のエラーメッセージを修正します#135

  - 欠落している-Mコマンドラインのヘルプをnfcapdに追加します

  - ログからパディングバイトの警告を削除します#141

  - nfcapdで-y圧縮フラグを受け入れるバグを修正します。- #145

2018年6月24日

  - ブックキーパータイプを修正します - key_tを使用します

  - 複数のパケットリピーターをnfcapd/sfcapdに追加します。最大8つのリピータ（-R）を定義できます。

  - -RファイルリストのOSX .DS_Storeファイルを無視します

  - CISCO ASA要素のdriversPackets（298）responderPackets（299）を追加します

  - -zパラメーターの#120プルリクエストをnfreplayとマージします

  - manページnfreplayを更新します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-202003-17 (nfdump: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in nfdump. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker, by sending specially crafted netflow/sflow data,       could possibly execute arbitrary code with the privileges of the process       or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

遠端主機受到 GLSA-202003-17 中所述的弱點影響 (nfdump：多個弱點) 在 nfdump 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的 netflow/sflow 資料，從而可能以處理程序的權限執行任意程式碼或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

netflowキャプチャデーモンであるnfdumpで、2つの問題が見つかりました。どちらの問題もバッファオーバーフローまたは整数オーバーフローに関連しており、サービス拒否またはローカルコードの実行を引き起こす可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン1.6.15-3+deb9u1で修正されています。

お使いのnfdumpパッケージをアップグレードすることを推奨します。

nfdumpの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/nfdump

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在网络流量后台捕获程序 nfdump 中发现两个问题。这两个问题均与缓冲区溢出或整数溢出相关，可导致拒绝服务或本地代码执行。

针对 Debian 9 stretch，这些问题已在 1.6.15-3+deb9u1 版本中修复。

我们建议您升级 nfdump 程序包。

如需了解 nfdump 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/nfdump

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 netflow 擷取程序 nfdump 中發現兩個問題。這兩個問題都與緩衝區溢位或整數溢位有關，可導致拒絕服務或本機程式碼執行。

針對 Debian 9「Stretch」，已在 1.6.15-3+deb9u1 版本中修正這些問題。

建議您升級 nfdump 套件。

如需有關 nfdump 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/nfdump

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机受到 GLSA-202003-17 中所述漏洞的影响（nfdump：多个漏洞）在 nfdump 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：通过发送特别构建的 netflow/sflow 数据，远程攻击者可能使用进程的权限执行任意代码，或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfdump 1.6.17 和更早版本受到 ipfix.c 中 Process_ipfix_template_withdraw 函数中整数溢出的影响可能被滥用来导致远程进程崩溃拒绝服务。 (CVE-2019-14459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nfdump 1.6.17 和更舊版本受到 ipfix.c 的 Process_ipfix_template_withdraw 函式中的一個整數溢位影響若遭濫用可從遠端造成處理程序損毀 (拒絕服務)。 (CVE-2019-14459)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nfdump 1.6.17 and earlier is affected by an integer overflow in the function     Process_ipfix_template_withdraw in ipfix.c that can be abused in order to crash the process remotely     (denial of service). (CVE-2019-14459)

Note that Nessus relies on the presence of the package as reported by the vendor.

2019年8月14日

  - コンパイルの問題を修正します

  - lzo1x_decompress_safe()の出力バッファサイズを修正します

2019年8月7日

  - verifyExtensionMap #179を修正します

2019月8日6日

  - コンパイルエラーを修正します

2019年8月5日

  - nfdump.1 manページを修正します。 #175

  - off-by-one配列を修正します。 #173

  - ModifyCompressFileのuse-after-freeを修正します

  - AddExporterStat #174にバインドチェックを追加します

  - AddSamplerInfo #176にバインドチェックを追加します

  - AddExporterInfoにバインドチェックを追加します

  - insertExtensionMap #177のチェックを修正します 

  - COMPAT15コードを削除します - 今後必要になることはありません。

  - バージョンをv1.6.18に移行します

  - プルリクエスト#167をマージします 

  - 古いコードをクリーンアップします

  - nfpcapdでdepricatedされたpcap_lookupdev呼び出しを置換します

2019年7月31日

  - nfprofile、nfanon、nfreplayにも早期レコードサイズのサニティチェックを追加します

2019年7月26日

  - nfpcapdをクリーンアップし、モニタリングを追加します

  - hbo_exporter.c: 249_1のセグメンテーション違反を修正します 

  - hbo_nffile_inline.c: 85_1のセグメンテーション違反を修正します

  - hbo_nfx.c: 216_3のセグメンテーション違反を修正します

  - minilzoをv2.10に更新します

  - 安全なlzo展開関数に変更します

2019年7月25日

  - nfpcapdを作り直し、公式にnfdumpコレクションに追加します。

  - manページを追加します

  - 潜在的な符号なし整数のアンダーフローを修正します#171

2019年7月16日

  - flowcacheをダンプする場合の遅延拡張を追加します

2019年7月15日

  - 入力ミスを修正します

  - エクスポーター構造の不一致を修正します。その他の場合はARMのCoredump。

2019年7月2日

  - ipfix要素#150、#151 unix timeの開始/終了を追加します

  - 表示バグrawレコードを修正します

2019年6月1日

  - ipfix dyn要素の処理を追加します。

  - 空のm4ディレクトリを追加します - autoconfを変更しない

2019年6月1日

  - 問題#162を修正します - ipfix mpls sequece。

  - 問題#156を修正します -フローテーブルインデックスエラーを印刷します

2019年3月17日

  - specファイルを修正します

  - nfpcapdの非スレッドセーフロギングを削除します

2018年11月24日

  - プロトコル87のプロトコルタグを修正します - TCF - #130

  - TCPフラグECN、CVRを追加します - #132

  - 正しいストリームに出力されるように、一部のエラーメッセージを修正します#135

  - 欠落している-Mコマンドラインのヘルプをnfcapdに追加します

  - ログからパディングバイトの警告を削除します#141

  - nfcapdで-y圧縮フラグを受け入れるバグを修正します。- #145

2018年6月24日

  - ブックキーパータイプを修正します - key_tを使用します

  - 複数のパケットリピーターをnfcapd/sfcapdに追加します。最大8つのリピータ（-R）を定義できます。

  - -RファイルリストのOSX .DS_Storeファイルを無視します

  - CISCO ASA要素のdriversPackets（298）responderPackets（299）を追加します

  - -zパラメーターの#120プルリクエストをnfreplayとマージします

  - manページnfreplayを更新します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfdump 1.6.17 以前は、ipfix.c の Process_ipfix_template_withdraw 関数における整数オーバーフローに影響を受けます。これが悪用され、リモートでプロセスがクラッシュする可能性がありますサービス拒否。CVE-2019-14459

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140809	Debian DLA-2383-1 : nfdump security update	Nessus	Debian Local Security Checks	2020/9/28	2024/2/20	high
128134	Fedora 29 : nfdump (2019-9013b5e75d)	Nessus	Fedora Local Security Checks	2019/8/26	2024/5/1	high
128134	Fedora 29：nfdump（2019-9013b5e75d）	Nessus	Fedora Local Security Checks	2019/8/26	2024/5/1	high
134594	GLSA-202003-17 : nfdump: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	high
134594	GLSA-202003-17：nfdump：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	high
140809	Debian DLA-2383-1: nfdumpセキュリティ更新	Nessus	Debian Local Security Checks	2020/9/28	2024/2/20	high
140809	Debian DLA-2383-1：nfdump 安全更新	Nessus	Debian Local Security Checks	2020/9/28	2024/2/20	high
140809	Debian DLA-2383-1：nfdump 安全性更新	Nessus	Debian Local Security Checks	2020/9/28	2024/2/20	high
134594	GLSA-202003-17：nfdump：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	high
258929	Linux Distros 未修补的漏洞：CVE-2019-14459	Nessus	Misc.	2025/8/30	2025/8/30	high
258929	Linux Distros 未修補的弱點：CVE-2019-14459	Nessus	Misc.	2025/8/30	2025/8/30	high
128126	Fedora 30 : nfdump (2019-0fbfb00cbb)	Nessus	Fedora Local Security Checks	2019/8/26	2024/5/2	high
258929	Linux Distros Unpatched Vulnerability : CVE-2019-14459	Nessus	Misc.	2025/8/30	2025/8/30	high
128126	Fedora 30：nfdump（2019-0fbfb00cbb）	Nessus	Fedora Local Security Checks	2019/8/26	2024/5/2	high
258929	Linux Distros のパッチ未適用の脆弱性: CVE-2019-14459	Nessus	Misc.	2025/8/30	2025/8/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high