The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - tcprewrite in Tcpreplay 4.4.1 has a heap-based buffer over-read in get_ipv6_next in common/get.c.
    (CVE-2022-27940)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202210-08 (Tcpreplay: Multiple Vulnerabilities)

  - tcpreplay 4.3.4 has a Reachable Assertion in add_tree_ipv6() at tree.c (CVE-2021-45386)

  - tcpreplay 4.3.4 has a Reachable Assertion in add_tree_ipv4() at tree.c. (CVE-2021-45387)

  - Tcpreplay v4.4.1 was discovered to contain a double-free via __interceptor_free. (CVE-2022-27416)

  - Tcpreplay v4.4.1 has a heap-based buffer overflow in do_checksum_math at /tcpedit/checksum.c.
    (CVE-2022-27418)

  - tcprewrite in Tcpreplay 4.4.1 has a reachable assertion in get_layer4_v6 in common/get.c. (CVE-2022-27939)

  - tcprewrite in Tcpreplay 4.4.1 has a heap-based buffer over-read in get_ipv6_next in common/get.c.
    (CVE-2022-27940)

  - tcprewrite in Tcpreplay 4.4.1 has a heap-based buffer over-read in get_l2len_protocol in common/get.c.
    (CVE-2022-27941)

  - tcpprep in Tcpreplay 4.4.1 has a heap-based buffer over-read in parse_mpls in common/get.c.
    (CVE-2022-27942)

  - Tcpreplay version 4.4.1 contains a memory leakage flaw in fix_ipv6_checksums() function. The highest     threat from this vulnerability is to data confidentiality. (CVE-2022-28487)

  - The component tcprewrite in Tcpreplay v4.4.1 was discovered to contain a heap-based buffer overflow in     get_ipv6_next at common/get.c:713. NOTE: this is different from CVE-2022-27940. (CVE-2022-37047)

  - The component tcprewrite in Tcpreplay v4.4.1 was discovered to contain a heap-based buffer overflow in     get_l2len_protocol at common/get.c:344. NOTE: this is different from CVE-2022-27941. (CVE-2022-37048)

  - The component tcpprep in Tcpreplay v4.4.1 was discovered to contain a heap-based buffer overflow in     parse_mpls at common/get.c:150. NOTE: this is different from CVE-2022-27942. (CVE-2022-37049)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Tcpreplay 4.4.1 の tcprewrite には、common/get.c の get_ipv6_next にヒープベースのバッファオーバーリードがあります。
    (CVE-2022-27940)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機會受到 GLSA-202210-08 中所述的弱點影響 (Tcpreplay：多個弱點)

  - 在 tcpreplay 4.3.4 版中，tree.c 的 add_tree_ipv6() 中存在可存取的宣告 (CVE-2021-45386)

  - 在 tcpreplay 4.3.4 版中，tree.c 的 add_tree_ipv4() 中存在可存取的宣告 (CVE-2021-45387)

  - 在 Tcpreplay v4.4.1 中，透過 __interceptor_free 可造成重複釋放問題。(CVE-2022-27416)

  - 在 Tcpreplay v4.4.1 中，/tcpedit/checksum.c 的 do_checksum_math 中存在堆積型緩衝區溢位弱點。
    (CVE-2022-27418)

  - 在 Tcpreplay 4.4.1 中，tcprewrite 中 common/get.c 的 get_layer4_v6 中存在可存取的宣告。(CVE-2022-27939)

  - 在 Tcpreplay 4.4.1 中，tcprewrite 中 common/get.c 的 get_ipv6_next 中存在堆積型緩衝區過度讀取弱點。
    (CVE-2022-27940)

  - 在 Tcpreplay 4.4.1 中，tcprewrite 中 common/get.c 的 get_l2len_protocol 中存在堆積型緩衝區過度讀取弱點。
    (CVE-2022-27941)

  - 在 Tcpreplay 4.4.1 中，tcpprep 中 common/get.c 的 parse_mpls 中存在堆積型緩衝區過度讀取弱點。
    (CVE-2022-27942)

  - 在 Tcpreplay 4.4.1 版中，fix_ipv6_checksums() 函式存在記憶體洩漏缺陷。此弱點對資料機密性的威脅最大。(CVE-2022-28487)

  - 在 Tcpreplay v4.4.1 中，tcprewrite 元件中 common/get.c: 713 的 get_ipv6_next 中存在堆積型緩衝區溢位弱點。注意：這與 CVE-2022-27940不同。(CVE-2022-37047)

  - 在 Tcpreplay v4.4.1 中，tcprewrite 元件中 common/get.c: 344 的 get_l2len_protocol 中存在堆積型緩衝區溢位弱點。注意：這與 CVE-2022-27941不同。(CVE-2022-37048)

  - 在 Tcpreplay v4.4.1 中，tcpprep 元件中 common/get.c: 150 的 parse_mpls 中存在堆積型緩衝區溢位弱點。注意：這與 CVE-2022-27942不同。(CVE-2022-37049)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tcpreplay 4.4.1 中的 tcprewrite 在 common/get.c 的 get_ipv6_next 中有一个基于堆的缓冲区过度读取。
    (CVE-2022-27940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机会受到 GLSA-202210-08 中所述漏洞的影响（Tcpreplay：多个漏洞）

  - tcpreplay 4.3.4 在 tree.c 的 add_tree_ipv6() 中有一个可访问断言 (CVE-2021-45386)

  - tcpreplay 4.3.4 在 tree.c 的 add_tree_ipv4() 中有一个可访问断言。(CVE-2021-45387)

  - 发现 Tcpreplay v4.4.1 包含通过 __interceptor_free 进行的双重释放。 (CVE-2022-27416)

  - Tcpreplay v4.4.1 在 /tcpedit/checksum.c 的 do_checksum_math 中存在基于堆的缓冲区溢出。
    (CVE-2022-27418)

  - Tcpreplay 4.4.1 中的 tcprewrite 在 common/get.c 的 get_layer4_v6 中有一个可访问的断言。(CVE-2022-27939)

  - Tcpreplay 4.4.1 中的 tcprewrite 在 common/get.c 的 get_ipv6_next 中有一个基于堆的缓冲区过度读取。
    (CVE-2022-27940)

  - Tcpreplay 4.4.1 中的 tcprewrite 在 common/get.c 的 get_l2len_protocol 中有一个基于堆的缓冲区过度读取。
    (CVE-2022-27941)

  - Tcpreplay 4.4.1 中的 tcpprep 在 common/get.c 的 parse_mpls 中有一个基于堆的缓冲区过度读取。
    (CVE-2022-27942)

  - Tcpreplay 版本 4.4.1 在 fix_ipv6_checksums() 函数中包含一个内存泄漏缺陷。此漏洞最主要的威胁对象是数据机密性。(CVE-2022-28487)

  - 据发现，Tcpreplay v4.4.1 中的组件 tcprewrite 在 common/get.c 的 get_ipv6_next 中包含基于堆的缓冲区溢出：713. 注意：这与 CVE-2022-27940 不同。(CVE-2022-37047)

  - 据发现，Tcpreplay v4.4.1 中的组件 tcprewrite 在 common/get.c 的 get_l2len_protocol 中包含基于堆的缓冲区溢出：344. 注意：这与 CVE-2022-27941 不同。(CVE-2022-37048)

  - 据发现，Tcpreplay v4.4.1 中的组件 tcpprep 在 common/get.c 的 parse_mpls 中包含基于堆的缓冲区溢出：150. 注意：这与 CVE-2022-27942 不同。(CVE-2022-37049)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Tcpreplay 4.4.1 中，tcprewrite 中 common/get.c 的 get_ipv6_next 中存在堆積型緩衝區過度讀取弱點。
    (CVE-2022-27940)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
224507	Linux Distros Unpatched Vulnerability : CVE-2022-27940	Nessus	Misc.	2025/3/5	2025/3/5	high
166164	GLSA-202210-08 : Tcpreplay: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2022/10/16	2023/10/9	high
224507	Linux Distros のパッチ未適用の脆弱性: CVE-2022-27940	Nessus	Misc.	2025/3/5	2025/3/5	high
166164	GLSA-202210-08：Tcpreplay：多個弱點	Nessus	Gentoo Local Security Checks	2022/10/16	2023/10/9	high
224507	Linux Distros 未修补的漏洞: CVE-2022-27940	Nessus	Misc.	2025/3/5	2025/3/5	high
166164	GLSA-202210-08 : Tcpreplay：多个漏洞	Nessus	Gentoo Local Security Checks	2022/10/16	2023/10/9	high
224507	Linux Distros 未修補弱點：CVE-2022-27940	Nessus	Misc.	2025/3/5	2025/3/5	high

检测

插件搜索

high

high

high

high

high

high

high