远程主机受到 GLSA-201510-04 中所述漏洞的影响（tcpdump：多个漏洞）

    已在 tcpdump 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

衍合到 4.7.3 (#1201573)。包含针对 CVE-2015-0261、CVE-2015-2154、CVE-2015-2153、CVE-2015-2155 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

tcpdump 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。tcpdump 程序包中包含用作监测网络流量的 tcpdump 实用工具。tcpdump 实用工具可在特定网络接口或全部接口上捕获并显示数据包标头。下列程序包已升级到更新的上游版本：tcpdump (4.9.0)。(BZ#1422473) 安全修复：* 在 tcpdump 中发现多个越界读取和整数溢出漏洞，会影响各种协议解码。攻击者可创建构建的 pcap 文件或将特制的数据包发送至以实时截屏模式（不含 -w）运行 tcpdump 的网络段中，从而导致其显示错误数据、崩溃或进入无限循环。(CVE-2015-0261, CVE-2015-2153, CVE-2015-2154, CVE-2015-2155, CVE-2016-7922, CVE-2016-7923, CVE-2016-7924, CVE-2016-7925, CVE-2016-7926, CVE-2016-7927, CVE-2016-7928, CVE-2016-7929, CVE-2016-7930, CVE-2016-7931, CVE-2016-7932, CVE-2016-7933, CVE-2016-7934, CVE-2016-7935, CVE-2016-7936, CVE-2016-7937, CVE-2016-7938, CVE-2016-7939, CVE-2016-7940, CVE-2016-7973, CVE-2016-7974, CVE-2016-7975, CVE-2016-7983, CVE-2016-7984, CVE-2016-7985, CVE-2016-7986, CVE-2016-7992, CVE-2016-7993, CVE-2016-8574, CVE-2016-8575, CVE-2017-5202, CVE-2017-5203, CVE-2017-5204, CVE-2017-5205, CVE-2017-5341, CVE-2017-5342, CVE-2017-5482, CVE-2017-5483, CVE-2017-5484, CVE-2017-5485, CVE-2017-5486) Red Hat 在此感谢 Tcpdump 项目报告 CVE-2016-7922、CVE-2016-7923、CVE-2016-7924、CVE-2016-7925、CVE-2016-7926、CVE-2016-7927、CVE-2016-7928、CVE-2016-7929、CVE-2016-7930、CVE-2016-7931、CVE-2016-7932、CVE-2016-7933、CVE-2016-7934、CVE-2016-7935、CVE-2016-7936、CVE-2016-7937、CVE-2016-7938、CVE-2016-7939、CVE-2016-7940、CVE-2016-7973、CVE-2016-7974、CVE-2016-7975、CVE-2016-7983、CVE-2016-7984、CVE-2016-7985、CVE-2016-7986、CVE-2016-7992、CVE-2016-7993、CVE-2016-8574、CVE-2016-8575、CVE-2017-5202、CVE-2017-5203、CVE-2017-5204、CVE-2017-5205、CVE-2017-5341、CVE-2017-5342、CVE-2017-5482、CVE-2017-5483、CVE-2017-5484、CVE-2017-5485 和 CVE-2017-5486。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:1871： tcpdump 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 tcpdump 程序包中包含用作监测网络流量的 tcpdump 实用工具。tcpdump 实用工具可在特定网络接口或全部接口上捕获并显示数据包标头。 下列程序包已升级到更新的上游版本： tcpdump (4.9.0)。(BZ#1422473) 安全补丁： * 在 tcpdump 中发现多个越界读取和整数溢出漏洞，会影响各种协议解码。攻击者可创建构建的 pcap 文件或将特制的数据包发送至以实时截屏模式（不含 -w）运行 tcpdump 的网络段中，从而导致其显示错误数据、崩溃或进入无限循环。(CVE-2015-0261, CVE-2015-2153, CVE-2015-2154, CVE-2015-2155, CVE-2016-7922, CVE-2016-7923, CVE-2016-7924, CVE-2016-7925, CVE-2016-7926, CVE-2016-7927, CVE-2016-7928, CVE-2016-7929, CVE-2016-7930, CVE-2016-7931, CVE-2016-7932, CVE-2016-7933, CVE-2016-7934, CVE-2016-7935, CVE-2016-7936, CVE-2016-7937, CVE-2016-7938, CVE-2016-7939, CVE-2016-7940, CVE-2016-7973, CVE-2016-7974, CVE-2016-7975, CVE-2016-7983, CVE-2016-7984, CVE-2016-7985, CVE-2016-7986, CVE-2016-7992, CVE-2016-7993, CVE-2016-8574, CVE-2016-8575, CVE-2017-5202, CVE-2017-5203, CVE-2017-5204, CVE-2017-5205, CVE-2017-5341, CVE-2017-5342, CVE-2017-5482, CVE-2017-5483, CVE-2017-5484, CVE-2017-5485, CVE-2017-5486) Red Hat 感谢 Tcpdump 项目报告 CVE-2016-7922、CVE-2016-7923、CVE-2016-7924、CVE-2016-7925、CVE-2016-7926、CVE-2016-7927、CVE-2016-7928、CVE-2016-7929、CVE-2016-7930、CVE-2016-7931、CVE-2016-7932、CVE-2016-7933、CVE-2016-7934、CVE-2016-7935、CVE-2016-7936、CVE-2016-7937、CVE-2016-7938、CVE-2016-7939、CVE-2016-7940、CVE-2016-7973、CVE-2016-7974、CVE-2016-7975、CVE-2016-7983、CVE-2016-7984、CVE-2016-7985、CVE-2016-7986、CVE-2016-7992、CVE-2016-7993、CVE-2016-8574、CVE-2016-8575、CVE-2017-5202、CVE-2017-5203、CVE-2017-5204、CVE-2017-5205、CVE-2017-5341、CVE-2017-5342、CVE-2017-5482、CVE-2017-5483、CVE-2017-5484、CVE-2017-5485 和 CVE-2017-5486。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

包含针对 CVE-2015-0261、CVE-2015-2154、CVE-2015-2153、CVE-2015-2155 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.7.2 之前的 tcpdump 中 TCP 打印机中 print-rpki-rtr.c 中的 rpki_rtr_pdu_print 函数允许远程攻击者通过 RPKI 中构建的标头长度造成拒绝服务（越界读取或写入和崩溃） -RTR 协议数据单元 (PDU)。 (CVE-2015-2153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

tcpdump 已更新，修复了协议打印机中的五个漏洞。

运行 tcpdump 时，通过将构建的程序包注入网络，未经认证的远程用户可造成应用程序崩溃或可能执行任意代码。

修复了以下漏洞：

- IPv6 移动打印机远程 DoS（CVE-2015-0261，bnc#922220）

- PPP 打印机远程 DoS（CVE-2014-9140，bnc#923142）

- 强制打印机远程 DoS（CVE-2015-2155，bnc#922223）

- 以太网打印机远程 DoS（CVE-2015-2154，bnc#922222）

- tcp 打印机远程 DoS（CVE-2015-2153，bnc#922221）

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2580-1 公告中提及的多个漏洞影响。

    已发现 tcpdump 未正确处理某些数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。

    在默认安装下，通过 tcpdump AppArmor 配置文件隔离攻击者。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

下列程序包已升级到更新的上游版本：tcpdump (4.9.0)。安全修复：- 在 tcpdump 中发现多个越界读取和整数溢出漏洞，会影响各种协议解码。攻击者可创建构建的 pcap 文件或将特制的数据包发送至以实时截屏模式（不含 -w）运行 tcpdump 的网络段中，从而导致其显示错误数据、崩溃或进入无限循环。(CVE-2015-0261, CVE-2015-2153, CVE-2015-2154, CVE-2015-2155, CVE-2016-7922, CVE-2016-7923, CVE-2016-7924, CVE-2016-7925, CVE-2016-7926, CVE-2016-7927, CVE-2016-7928, CVE-2016-7929, CVE-2016-7930, CVE-2016-7931, CVE-2016-7932, CVE-2016-7933, CVE-2016-7934, CVE-2016-7935, CVE-2016-7936, CVE-2016-7937, CVE-2016-7938, CVE-2016-7939, CVE-2016-7940, CVE-2016-7973, CVE-2016-7974, CVE-2016-7975, CVE-2016-7983, CVE-2016-7984, CVE-2016-7985, CVE-2016-7986, CVE-2016-7992, CVE-2016-7993, CVE-2016-8574, CVE-2016-8575, CVE-2017-5202, CVE-2017-5203, CVE-2017-5204, CVE-2017-5205, CVE-2017-5341, CVE-2017-5342, CVE-2017-5482, CVE-2017-5483, CVE-2017-5484, CVE-2017-5485, CVE-2017-5486)

tcpdump 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。tcpdump 程序包中包含用作监测网络流量的 tcpdump 实用工具。tcpdump 实用工具可在特定网络接口或全部接口上捕获并显示数据包标头。下列程序包已升级到更新的上游版本：tcpdump (4.9.0)。(BZ#1422473) 安全修复：* 在 tcpdump 中发现多个越界读取和整数溢出漏洞，会影响各种协议解码。攻击者可创建构建的 pcap 文件或将特制的数据包发送至以实时截屏模式（不含 -w）运行 tcpdump 的网络段中，从而导致其显示错误数据、崩溃或进入无限循环。(CVE-2015-0261, CVE-2015-2153, CVE-2015-2154, CVE-2015-2155, CVE-2016-7922, CVE-2016-7923, CVE-2016-7924, CVE-2016-7925, CVE-2016-7926, CVE-2016-7927, CVE-2016-7928, CVE-2016-7929, CVE-2016-7930, CVE-2016-7931, CVE-2016-7932, CVE-2016-7933, CVE-2016-7934, CVE-2016-7935, CVE-2016-7936, CVE-2016-7937, CVE-2016-7938, CVE-2016-7939, CVE-2016-7940, CVE-2016-7973, CVE-2016-7974, CVE-2016-7975, CVE-2016-7983, CVE-2016-7984, CVE-2016-7985, CVE-2016-7986, CVE-2016-7992, CVE-2016-7993, CVE-2016-8574, CVE-2016-8575, CVE-2017-5202, CVE-2017-5203, CVE-2017-5204, CVE-2017-5205, CVE-2017-5341, CVE-2017-5342, CVE-2017-5482, CVE-2017-5483, CVE-2017-5484, CVE-2017-5485, CVE-2017-5486) Red Hat 在此感谢 Tcpdump 项目报告 CVE-2016-7922、CVE-2016-7923、CVE-2016-7924、CVE-2016-7925、CVE-2016-7926、CVE-2016-7927、CVE-2016-7928、CVE-2016-7929、CVE-2016-7930、CVE-2016-7931、CVE-2016-7932、CVE-2016-7933、CVE-2016-7934、CVE-2016-7935、CVE-2016-7936、CVE-2016-7937、CVE-2016-7938、CVE-2016-7939、CVE-2016-7940、CVE-2016-7973、CVE-2016-7974、CVE-2016-7975、CVE-2016-7983、CVE-2016-7984、CVE-2016-7985、CVE-2016-7986、CVE-2016-7992、CVE-2016-7993、CVE-2016-8574、CVE-2016-8575、CVE-2017-5202、CVE-2017-5203、CVE-2017-5204、CVE-2017-5205、CVE-2017-5341、CVE-2017-5342、CVE-2017-5482、CVE-2017-5483、CVE-2017-5484、CVE-2017-5485 和 CVE-2017-5486。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

更新后的 tcpdump 程序包修复了安全漏洞：

设置了 verbose 输出标记时，Tcpdump 程序可在处理畸形 OLSR 负载时崩溃 (CVE-2014-8767)。

Tcpdump 中临时按需距离矢量 (AODV) 协议的应用程序解码器无法执行输入验证以及不安全的越界访问。应用程序通常不会崩溃，但会执行越界访问并输出/泄漏更大量的无效数据，这样可导致数据包丢失。尚不明确是否存在可触发段错误的负载 (CVE-2014-8769)。

已发现 tcpdump 错误地处理了 PPP 数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或执行任意代码 (CVE-2014-9140)。

已在 tcpdump 中发现多个漏洞。这些漏洞可导致拒绝服务（应用程序崩溃）或执行任意代码（CVE-2015-0261、CVE-2015-2153、CVE-2015-2154、CVE-2015-2155）。

更新后的 tcpdump 程序包修复了安全漏洞：

已在 tcpdump 中发现多个漏洞。这些漏洞可导致拒绝服务（应用程序崩溃）或执行任意代码（CVE-2015-0261、CVE-2015-2153、CVE-2015-2154、CVE-2015-2155）。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务（应用程序崩溃）或执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86689	GLSA-201510-04 : tcpdump：多个漏洞	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	high
82445	Fedora 21：tcpdump-4.7.3-1.fc21 (2015-4939)	Nessus	Fedora Local Security Checks	2015/3/31	2021/1/11	high
102148	RHEL 7 : tcpdump (RHSA-2017:1871)	Nessus	Red Hat Local Security Checks	2017/8/3	2024/11/4	critical
102287	Oracle Linux 7 : tcpdump (ELSA-2017-1871)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/10/22	critical
82870	Fedora 20：tcpdump-4.5.1-4.fc20 (2015-4953)	Nessus	Fedora Local Security Checks	2015/4/20	2021/1/11	high
218786	Linux Distros 未修补的漏洞: CVE-2015-2153	Nessus	Misc.	2025/3/4	2025/3/4	high
82425	openSUSE 安全更新：tcpdump (openSUSE-2015-267)	Nessus	SuSE Local Security Checks	2015/3/30	2021/1/19	high
82556	Fedora 22：tcpdump-4.7.3-1.fc22 (2015-4804)	Nessus	Fedora Local Security Checks	2015/4/3	2021/1/11	high
83112	Ubuntu 14.04 LTS：tcpdump 漏洞 (USN-2580-1)	Nessus	Ubuntu Local Security Checks	2015/4/28	2024/8/27	critical
102657	Scientific Linux 安全更新：SL7.x x86_64 上的 tcpdump	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	critical
102742	CentOS 7 : tcpdump (CESA-2017:1871)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical
82378	Mandriva Linux 安全公告：tcpdump (MDVSA-2015:125)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
82457	Mandriva Linux 安全公告：tcpdump (MDVSA-2015:182)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
81899	Debian DSA-3193-1：tcpdump - 安全更新	Nessus	Debian Local Security Checks	2015/3/18	2021/1/11	high

检测

插件搜索

high

high

critical

critical

high

high

high

high

critical

critical

critical

high

high

high