リモートの Ubuntu 16.04 LTS ホストには、USN-5331-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.99.0 より前の tcpdump にある command-line 引数パーサーは、tcpdump.c: read_infile() にバッファオーバーフローがあります。この脆弱性をトリガーするには、攻撃者はローカルファイルシステムに 4GB のファイルを作成し、tcpdump の -Fコマンドライン引数の値をファイル名に指定する必要があります。
    (CVE-2018-16301)

  - tcpdump 4.9.3 の PPP カプセル化解除機能が大量のメモリを割り当てるよう誘導される可能性があります。
    (CVE-2020-8037)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

この libpcap の更新では、次の問題を修正します:

CVE-2019-15165: メモリを割り当てる前の PHB ヘッダー長のサニティチェックが追加されました (bsc#1153332)。

CVE-2018-16301: バッファオーバーフローを修正しました (bsc#1153332)。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2018-16301、CVE-2019-15161、CVE-2019-15162、CVE-2019-15163、CVE-2019-15164、CVE-2019-15165のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいバージョン4.9.3、CVE-2017-16808、CVE-2018-14468、CVE-2018-14469、CVE-2018-14470、CVE-2018-14466、CVE-2018-14461、CVE-2018-14462、CVE-2018-14465、CVE-2018-14881、CVE-2018-14464、CVE-2018-14463、CVE-2018-14467、CVE-2018-10103、CVE-2018-10105、CVE-2018-14880、CVE-2018-16451、CVE-2018-14882、CVE-2018-16227、CVE-2018-16229、CVE-2018-16301、CVE-2018-16230、CVE-2018-16452、CVE-2018-16300、CVE-2018-16228、CVE-2019-15166、CVE-2019-15167、CVE-2017-16808、CVE-2018-14882、CVE-2018-19519のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているmacOS/Mac OS Xのバージョンは、10.13.6セキュリティ更新プログラム2019-007より前の10.13.x、10.14.6セキュリティ更新プログラム2019-002より前の10.14.x、10.15.2より前の10.15.xです。したがって、複数の脆弱性による影響を受けます。- 2.4.30より前のOpenLDAPのslapdは、リモートの攻撃者がattrsOnlyがtrueに設定されたLDAP検索クエリを使用してサービス拒否（アサーション失敗およびデーモン終了）を引き起こし、空の属性を返す可能性があります。（CVE-2012-1164）- OpenLDAPのlibraries/libldap/tls_m.c（おそらく2.4.31以前）でMozilla NSSバックエンドを使用する場合、TLSCipherSuiteが設定されていてもデフォルトの暗号スイートを使用し続けたとき、OpenLDAPが想定より弱い暗号を使用して、リモートの攻撃者が秘密情報を取得しやすくなる可能性があります。（CVE-2012-2668）- 2.4.23、2.4.36以前のOpenLDAPのrwmオーバーレイが、参照を適切にカウントしていません。これにより、リモートの攻撃者が、検索リクエストの後にバインドを解除することにより、サービス拒否（slapd のクラッシュ）を引き起こし、rwm_op_searchが使用しているセッションのコンテキストをrwm_conn_destroyに解放させる可能性があります。（CVE-2013-4449）- OpenLDAP 2.4.13から2.4.40の servers/slapd/overlays/deref.cの deref_parseCtrl関数により、リモートの攻撃者が、検索リクエストのderefコントロールの空の属性を利用して、サービス拒否（NULLポインターデリファレンスおよびクラッシュ）を引き起こす可能性があります。（CVE-2015-1545）- 4.9.3より前のtcpdumpにprint-aoe.cのaoe_printとaddrtoname.cのlookup_ememに関連するヒープベースのバッファオーバーリードがあります。（CVE-2017-16808）- 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します（問題1/2）。（CVE-2018-10103）- 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します（問題2/2）。（CVE-2018-10105）- 4.9.3より前のtcpdumpにあるLDPパーサーは、print-ldp.c:ldp_tlv_print()にバッファオーバーリードがあります。（CVE-2018-14461）- 4.9.3より前のtcpdumpにあるICMPパーサーは、print-icmp.c:icmp_print()にバッファオーバーリードがあります。（CVE-2018-14462）- 4.9.3より前のtcpdumpにあるVRRPパーサーは、print-vrrp.c:vrrp_print()にバッファオーバーリードがあります。（CVE-2018-14463）- 4.9.3より前のtcpdumpにあるLMPパーサーは、print-lmp.c:lmp_print_data_link_subobjs()にバッファオーバーリードがあります。（CVE-2018-14464）- 4.9.3より前のtcpdumpにあるRSVPパーサーは、print-rsvp.c:rsvp_obj_print()にバッファオーバーリードがあります。（CVE-2018-14465）- 4.9.3より前のtcpdumpにあるRxパーサーは、print-rx.c:rx_cache_find() and rx_cache_insert()にバッファオーバーリードがあります。（CVE-2018-14466）- 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c:bgp_capabilities_print()にバッファオーバーリードがあります（BGP_CAPCODE_MP）。（CVE-2018-14467）- 4.9.3より前のtcpdumpにあるFRF.16パーサーは、print-fr.c:mfr_print()にバッファオーバーリードがあります。（CVE-2018-14468）- 4.9.3より前のtcpdumpにあるIKEv1パーサーは、print-isakmp.c:ikev1_n_print()にバッファオーバーリードがあります。（CVE-2018-14469）- 4.9.3より前のtcpdumpにあるBabelパーサーは、print-babel.c:babel_print_v2()にバッファオーバーリードがあります。（CVE-2018-14470）- 4.9.3より前のtcpdumpにあるcommand-line引数パーサーは、tcpdump.c:get_next_file()にバッファオーバーフローがあります。（CVE-2018-14879）- 4.9.3より前のtcpdumpにあるOSPFv3パーサーは、print-ospf6.c:ospf6_print_lshdr()にバッファオーバーリードがあります。（CVE-2018-14880）- 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c:bgp_capabilities_print()にバッファオーバーリードがあります（BGP_CAPCODE_RESTART）。（CVE-2018-14881）- 4.9.3より前のtcpdumpにあるICMPv6パーサーは、print-icmp6.cにバッファオーバーリードがあります。（CVE-2018-14882）- 4.9.3より前のtcpdumpにあるIEEE 802.11パーサーは、Mesh Flagsサブフィールドのprint-802_11.cにバッファオーバーリードがあります。（CVE-2018-16227）- 4.9.3より前のtcpdumpにあるHNCPパーサーは、print-hncp.c:print_prefix()にバッファオーバーリードがあります。（CVE-2018-16228）- 4.9.3より前のtcpdumpにあるDCCPパーサーは、print-dccp.c:dccp_print_option()にバッファオーバーリードがあります。（CVE-2018-16229）- 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c:bgp_attr_print()にバッファオーバーリードがあります（MP_REACH_NLRI）。（CVE-2018-16230）- 4.9.3より前のtcpdumpにあるBGPパーサーは、無限回帰が原因で、print-bgp.c:bgp_attr_print()にスタック消費の可能性があります。（CVE-2018-16300）- 4.9.3より前のtcpdumpで使用されていた1.9.1より前のlibpcapに、pcapngリードのエラーが原因で、バッファオーバーフローまたはオーバーリードがあります。（CVE-2018-16301）- 4.9.3より前のtcpdumpにあるSMBパーサーは、\MAILSLOT\BROWSEと\PIPE\LANMANのprint-smb.c:print_trans()にバッファオーバーリードがあります。（CVE-2018-16451）- 4.9.3より前のtcpdumpにあるSMBパーサーは、smbutil.c:smb_fdata()再帰によるスタック消費があります。（CVE-2018-16452）- 2.4.48より前のOpenLDAPのサーバーに問題が発見されました。サーバー管理者が特定のデータベースのrootDN（データベース管理者）権限を委任しながら隔離を保持（マルチテナント展開用など）するとき、slapdは、別のデータベースからのrootDNのID認証リクエストをSASLバインドまたはproxyAuthz（RFC 4370）を使って適切に停止しません。（サーバー管理者とデータベース管理者が異なる信頼レベルを持つシステムを展開するのは一般的な設定ではありません）（CVE-2019-13057） - 2.4.48より前のOpenLDAP 2.xで問題が発見されました。SASL認証とセッション暗号化を使用し、slapdアクセスコントロールのSASLのセキュリティレイヤーに依存している場合、ACLでカバーされているIDに対する単純なバインドによって拒否されるはずのアクセス権限が取得される可能性があります。最初のSASLバインドが完了すると、sasl_ssfの値は新しい非SASL接続のために保持されます。このACLの設定によっては、これはさまざまな種類のオペレーション（検索、変更など）に影響する可能性があります。つまり、あるユーザーが認証ステップに成功すると、別のユーザーの認証条件に影響があるということです。（CVE-2019-13565）- 1.9.1より前のlibpcapにあるrpcapd/daemon.cは、変数の再利用が原因で特定の長さの値を不適切に処理します。これによってリクエストの最後に余分なデータを伴う攻撃ベクトルが発生する可能性があります。（CVE-2019-15161）- 非Windowsプラットフォーム上の1.9.1より前のlibpcapにあるrpcapd/daemon.cが認証失敗の理由を提供するため、攻撃者による有効なユーザー名の列挙を容易にする可能性があります。（CVE-2019-15162）- 1.9.1より前のlibpcapにあるrpcapd/daemon.cで、crypt()の呼び出しに失敗した場合に、攻撃者がサービス拒否（NULLポインターデリファレンスとデーモンクラッシュ）を引き起こす可能性があります。（CVE-2019-15163）- 1.9.1より前のlibpcapにあるrpcapd/daemon.cは、URLがキャプチャソースとして提供されているときにSSRFを引き起こす可能性があります。（CVE-2019-15164）- 1.9.1より前のlibpcapにあるsf-pcapng.cは、メモリを割り当てる前にPHBヘッダーを適切に検証しません。（CVE-2019-15165）- 4.9.3より前のtcpdumpにあるprint-lmp.cのlmp_print_data_link_subobjs()に、特定の境界チェックがありません。（CVE-2019-15166）- 2.2.8より前のlibexpatでは、細工されたXML入力により、パーサーが誘導されて早い段階でDTD解析からドキュメント解析へ変更する可能性があります。その後、XML_GetCurrentLineNumber（またはXML_GetCurrentColumnNumber）を連続して呼び出すと、ヒープベースのオーバーリードが引き起こされました。（CVE-2019-15903）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ問題を修正する新しいlibpcapおよびtcpdumpパッケージが、Slackware 14.0、14.1、14.2、および最新版で利用可能です。

This update for libpcap fixes the following issues :

  - CVE-2019-15165: Added sanity checks for PHB header     length before allocating memory (bsc#1153332).

  - CVE-2018-16301: Fixed a buffer overflow (bsc#1153332).

This update was imported from the SUSE:SLE-15:Update update project.

An update of the libpcap package has been released.

Security fix for CVE-2018-16301, CVE-2019-15161, CVE-2019-15162, CVE-2019-15163, CVE-2019-15164, CVE-2019-15165

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2022:0774-1 advisory.

  - The command-line argument parser in tcpdump before 4.99.0 has a buffer overflow in     tcpdump.c:read_infile(). To trigger this vulnerability the attacker needs to create a 4GB file on the     local filesystem and to specify the file name as the value of the -F command-line argument of tcpdump.
    (CVE-2018-16301)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the tcpdump package has been released.

According to the versions of the tcpdump package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The tcpdump packages contain the tcpdump utility for     monitoring network traffic. The tcpdump utility can     capture and display the packet headers on a particular     network interface or on all interfaces.Security     Fix(es):tcpdump before 4.9.3 has a heap-based buffer     over-read related to aoe_print in print-aoe.c and     lookup_emem in addrtoname.c.(CVE-2017-16808)The FRF.16     parser in tcpdump before 4.9.3 has a buffer over-read     in print-fr.c:mfr_print().(CVE-2018-14468)The IKEv1     parser in tcpdump before 4.9.3 has a buffer over-read     in print-isakmp.c:ikev1_n_print().(CVE-2018-14469)The     Babel parser in tcpdump before 4.9.3 has a buffer     over-read in     print-babel.c:babel_print_v2().(CVE-2018-14470)The Rx     parser in tcpdump before 4.9.3 has a buffer over-read     in print-rx.c:rx_cache_find() and     rx_cache_insert().(CVE-2018-14466)The LDP parser in     tcpdump before 4.9.3 has a buffer over-read in     print-ldp.c:ldp_tlv_print().(CVE-2018-14461)The ICMP     parser in tcpdump before 4.9.3 has a buffer over-read     in print-icmp.c:icmp_print().(CVE-2018-14462)The RSVP     parser in tcpdump before 4.9.3 has a buffer over-read     in print-rsvp.c:rsvp_obj_print().(CVE-2018-14465)The     BGP parser in tcpdump before 4.9.3 has a buffer     over-read in print-bgp.c:bgp_capabilities_print()     (BGP_CAPCODE_RESTART).(CVE-2018-14881)The LMP parser in     tcpdump before 4.9.3 has a buffer over-read in     print-lmp.c:lmp_print_data_link_subobjs().(CVE-2018-144     64)The VRRP parser in tcpdump before 4.9.3 has a buffer     over-read in     print-vrrp.c:vrrp_print().(CVE-2018-14463)The BGP     parser in tcpdump before 4.9.3 has a buffer over-read     in print-bgp.c:bgp_capabilities_print()     (BGP_CAPCODE_MP).(CVE-2018-14467)tcpdump before 4.9.3     mishandles the printing of SMB data (issue 1 of     2).(CVE-2018-10103)tcpdump before 4.9.3 mishandles the     printing of SMB data (issue 2 of 2).(CVE-2018-10105)The     OSPFv3 parser in tcpdump before 4.9.3 has a buffer     over-read in     print-ospf6.c:ospf6_print_lshdr().(CVE-2018-14880)The     SMB parser in tcpdump before 4.9.3 has buffer     over-reads in print-smb.c:print_trans() for     \MAILSLOT\BROWSE and \PIPE\LANMAN.(CVE-2018-16451)The     ICMPv6 parser in tcpdump before 4.9.3 has a buffer     over-read in print-icmp6.c.(CVE-2018-14882)The IEEE     802.11 parser in tcpdump before 4.9.3 has a buffer     over-read in print-802_11.c for the Mesh Flags     subfield.(CVE-2018-16227)The DCCP parser in tcpdump     before 4.9.3 has a buffer over-read in     print-dccp.c:dccp_print_option().(CVE-2018-16229)libpca     p before 1.9.1, as used in tcpdump before 4.9.3, has a     buffer overflow and/or over-read because of errors in     pcapng reading.(CVE-2018-16301)The BGP parser in     tcpdump before 4.9.3 has a buffer over-read in     print-bgp.c:bgp_attr_print()     (MP_REACH_NLRI).(CVE-2018-16230)The SMB parser in     tcpdump before 4.9.3 has stack exhaustion in     smbutil.c:smb_fdata() via recursion.(CVE-2018-16452)The     BGP parser in tcpdump before 4.9.3 allows stack     consumption in print-bgp.c:bgp_attr_print() because of     unlimited recursion.(CVE-2018-16300)The HNCP parser in     tcpdump before 4.9.3 has a buffer over-read in     print-hncp.c:print_prefix().(CVE-2018-16228)lmp_print_d     ata_link_subobjs() in print-lmp.c in tcpdump before     4.9.3 lacks certain bounds     checks.(CVE-2019-15166)tcpdump.org tcpdump 4.9.2 is     affected by: CWE-126: Buffer Over-read. The impact is:
    May expose Saved Frame Pointer, Return Address etc. on     stack. The component is: line 234: 'ND_PRINT((ndo,     '%s', buf))', in function named 'print_prefix', in     'print-hncp.c'. The attack vector is: The victim must     open a specially crafted pcap file.(CVE-2019-1010220)In     tcpdump 4.9.2, a stack-based buffer over-read exists in     the print_prefix function of print-hncp.c via crafted     packet data because of missing     initialization.(CVE-2018-19519)The command-line     argument parser in tcpdump before 4.9.3 has a buffer     overflow in tcpdump.c:get_next_file().(CVE-2018-14879)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the tcpdump package installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - tcpdump.org tcpdump 4.9.2 is affected by: CWE-126:
    Buffer Over-read. The impact is: May expose Saved Frame     Pointer, Return Address etc. on stack. The component     is: line 234: 'ND_PRINT((ndo, '%s', buf))', in function     named 'print_prefix', in 'print-hncp.c'. The attack     vector is: The victim must open a specially crafted     pcap file.(CVE-2019-1010220)

  - In tcpdump 4.9.2, a stack-based buffer over-read exists     in the print_prefix function of print-hncp.c via     crafted packet data because of missing     initialization.(CVE-2018-19519)

  - This candidate has been reserved by an organization or     individual that will use it when announcing a new     security problem. When the candidate has been     publicized, the details for this candidate will be     provided.(CVE-2019-15167)

  - lmp_print_data_link_subobjs() in print-lmp.c in tcpdump     before 4.9.3 lacks certain bounds     checks.(CVE-2019-15166)

  - The HNCP parser in tcpdump before 4.9.3 has a buffer     over-read in     print-hncp.c:print_prefix().(CVE-2018-16228)

  - The BGP parser in tcpdump before 4.9.3 allows stack     consumption in print-bgp.c:bgp_attr_print() because of     unlimited recursion.(CVE-2018-16300)

  - The SMB parser in tcpdump before 4.9.3 has stack     exhaustion in smbutil.c:smb_fdata() via     recursion.(CVE-2018-16452)

  - The BGP parser in tcpdump before 4.9.3 has a buffer     over-read in print-bgp.c:bgp_attr_print()     (MP_REACH_NLRI).(CVE-2018-16230)

  - libpcap before 1.9.1, as used in tcpdump before 4.9.3,     has a buffer overflow and/or over-read because of     errors in pcapng reading.(CVE-2018-16301)

  - The DCCP parser in tcpdump before 4.9.3 has a buffer     over-read in     print-dccp.c:dccp_print_option().(CVE-2018-16229)

  - The IEEE 802.11 parser in tcpdump before 4.9.3 has a     buffer over-read in print-802_11.c for the Mesh Flags     subfield.(CVE-2018-16227)

  - The ICMPv6 parser in tcpdump before 4.9.3 has a buffer     over-read in print-icmp6.c.(CVE-2018-14882)

  - The SMB parser in tcpdump before 4.9.3 has buffer     over-reads in print-smb.c:print_trans() for     \MAILSLOT\BROWSE and \PIPE\LANMAN.(CVE-2018-16451)

  - The OSPFv3 parser in tcpdump before 4.9.3 has a buffer     over-read in     print-ospf6.c:ospf6_print_lshdr().(CVE-2018-14880)

  - tcpdump before 4.9.3 mishandles the printing of SMB     data (issue 2 of 2).(CVE-2018-10105)

  - tcpdump before 4.9.3 mishandles the printing of SMB     data (issue 1 of 2).(CVE-2018-10103)

  - The BGP parser in tcpdump before 4.9.3 has a buffer     over-read in print-bgp.c:bgp_capabilities_print()     (BGP_CAPCODE_MP).(CVE-2018-14467)

  - The VRRP parser in tcpdump before 4.9.3 has a buffer     over-read in print-vrrp.c:vrrp_print().(CVE-2018-14463)

  - The LMP parser in tcpdump before 4.9.3 has a buffer     over-read in     print-lmp.c:lmp_print_data_link_subobjs().(CVE-2018-144     64)

  - The BGP parser in tcpdump before 4.9.3 has a buffer     over-read in print-bgp.c:bgp_capabilities_print()     (BGP_CAPCODE_RESTART).(CVE-2018-14881)

  - The RSVP parser in tcpdump before 4.9.3 has a buffer     over-read in     print-rsvp.c:rsvp_obj_print().(CVE-2018-14465)

  - The ICMP parser in tcpdump before 4.9.3 has a buffer     over-read in print-icmp.c:icmp_print().(CVE-2018-14462)

  - The LDP parser in tcpdump before 4.9.3 has a buffer     over-read in     print-ldp.c:ldp_tlv_print().(CVE-2018-14461)

  - The Rx parser in tcpdump before 4.9.3 has a buffer     over-read in print-rx.c:rx_cache_find() and     rx_cache_insert().(CVE-2018-14466)

  - The Babel parser in tcpdump before 4.9.3 has a buffer     over-read in     print-babel.c:babel_print_v2().(CVE-2018-14470)

  - The IKEv1 parser in tcpdump before 4.9.3 has a buffer     over-read in     print-isakmp.c:ikev1_n_print().(CVE-2018-14469)

  - The FRF.16 parser in tcpdump before 4.9.3 has a buffer     over-read in print-fr.c:mfr_print().(CVE-2018-14468)

  - tcpdump 4.9.2 has a heap-based buffer over-read related     to aoe_print in print-aoe.c and lookup_emem in     addrtoname.c.(CVE-2017-16808)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

New version 4.9.3, Security fix for CVE-2017-16808, CVE-2018-14468, CVE-2018-14469, CVE-2018-14470, CVE-2018-14466, CVE-2018-14461, CVE-2018-14462, CVE-2018-14465, CVE-2018-14881, CVE-2018-14464, CVE-2018-14463, CVE-2018-14467, CVE-2018-10103, CVE-2018-10105, CVE-2018-14880, CVE-2018-16451, CVE-2018-14882, CVE-2018-16227, CVE-2018-16229, CVE-2018-16301, CVE-2018-16230, CVE-2018-16452, CVE-2018-16300, CVE-2018-16228, CVE-2019-15166, CVE-2019-15167, CVE-2017-16808, CVE-2018-14882, CVE-2018-19519

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
158987	Ubuntu 16.04 ESM: tcpdumpの脆弱性 (USN-5331-1)	Nessus	Ubuntu Local Security Checks	2022/3/16	2024/9/19	critical
129964	SUSE SLED12/SLES12 セキュリティ更新プログラム: libpcap (SUSE-SU-2019:2669-1)	Nessus	SuSE Local Security Checks	2019/10/16	2022/5/18	high
130300	Fedora 31：14: libpcap（2019-4fe461079f）	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
130370	Fedora 31：14: tcpdump（2019-6db0d5b9d9）	Nessus	Fedora Local Security Checks	2019/10/30	2024/4/16	critical
131957	macOS 10.15.x < 10.15.2/10.14.x < 10.14.6セキュリティ更新プログラム2019-002/10.13.x < 10.13.6セキュリティ更新プログラム2019-007	Nessus	MacOS X Local Security Checks	2019/12/12	2024/5/28	critical
129521	Slackware 14.0/14.1/14.2/最新版: tcpdump（SSA: 2019-274-01）	Nessus	Slackware Local Security Checks	2019/10/2	2024/4/22	critical
130084	openSUSE Security Update : libpcap (openSUSE-2019-2345)	Nessus	SuSE Local Security Checks	2019/10/21	2024/4/17	high
132543	Photon OS 2.0: Libpcap PHSA-2019-2.0-0187	Nessus	PhotonOS Local Security Checks	2019/12/31	2024/7/22	high
130317	Fedora 29 : 14:libpcap (2019-b92ce3144a)	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
158763	SUSE SLED15 / SLES15 Security Update : tcpdump (SUSE-SU-2022:0774-1)	Nessus	SuSE Local Security Checks	2022/3/10	2023/7/14	high
130118	Photon OS 2.0: Tcpdump PHSA-2019-2.0-0182	Nessus	PhotonOS Local Security Checks	2019/10/22	2024/7/23	critical
131371	EulerOS 2.0 SP8 : tcpdump (EulerOS-SA-2019-2305)	Nessus	Huawei Local Security Checks	2019/11/27	2024/4/9	critical
132826	EulerOS Virtualization for ARM 64 3.0.5.0 : tcpdump (EulerOS-SA-2020-1072)	Nessus	Huawei Local Security Checks	2020/1/13	2024/4/1	critical
130308	Fedora 29 : 14:tcpdump (2019-85d92df70f)	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	critical
130122	Photon OS 3.0: Tcpdump PHSA-2019-3.0-0034	Nessus	PhotonOS Local Security Checks	2019/10/22	2025/8/22	critical

检测

插件搜索

critical

high

high

critical

critical

critical

high

high

high

high

critical

critical

critical

critical

critical