已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些安全漏洞可导致拒绝服务或执行任意代码。

对于 Debian 8“Jessie”，这些问题已在版本 4.9.3-1~deb8u1 中修复。

建议您升级 tcpdump 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 tcpdump 程序包受到多个漏洞的影响：

  - 在 (4.9.3) 之前的 tcpdump 中，ICMP 解析器在 print-lmp.c: icmp_print() 中存在缓冲区过度读取。
    (CVE-2018-14462)

  - 在 4.9.3 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c 中存在缓冲区过度读取。(CVE-2018-14882)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_attr_print() 中存在堆栈消耗，这是无限递归所致。(CVE-2018-16300)

  - 在 (4.9.3) 之前的 tcpdump 中，IKEv1 解析器在 print-isakmp.c: ikev1_n_print() 中存在缓冲区过度读取。
    (CVE-2018-14469)

  - 在 (4.9.3) 之前的 tcpdump 中，RSVP 解析器在 print-rsvp.c: rsvp_obj_print() 中存在缓冲区过度读取。
    (CVE-2018-14465)

  - 在 4.9.3 之前的 tcpdump 中，VRRP 解析器在 print-vrrp.c: vrrp_print() 中存在缓冲区过度读取。
    (CVE-2018-14463)

  - 在 4.9.3 之前的 tcpdump 中，命令行参数解析器在 tcpdump.c: get_next_file() 中存在缓冲区溢出。(CVE-2018-14879)

  - 在 4.9.3 之前的 tcpdump 中，DCCP 解析器在 print-dccp.c: dccp_print_option() 中存在缓冲区过度读取。
    (CVE-2018-16229)

  - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 解析器在 Mesh Flags 子字段的 print-802_11.c 中存在缓冲区过度读取。(CVE-2018-16227)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中存在缓冲区过度读取。(CVE-2018-14881)

  - tcpdump 4.9.3 之前版本的 FRF.16 解析器在 print-fr.c: mfr_print() 中存在缓冲区过度读取。
    (CVE-2018-14468)

  - 在 (4.9.3) 之前的 tcpdump 中，OSPFv3 解析器在 print-ospf6.c: ospf6_print_lshdr() 中存在缓冲区过度读取。
    (CVE-2018-14880)

  - 在 (4.9.3) 之前的 tcpdump 中，LDP 解析器在 print-ldp.c: ldp_tlv_print() 中存在缓冲区过度读取。
    (CVE-2018-14461)

  - 在 (4.9.3) 之前的 tcpdump 中，LMP 解析器在 print-lmp.c: lmp_print_data_link_subobjs() 中存在缓冲区过度读取。(CVE-2018-14464)

  - 在 (4.9.3) 之前的 tcpdump 中，Rx 解析器在 print-rx.c: rx_cache_find() 和 rx_cache_insert() 中存在缓冲区过度读取。(CVE-2018-14466)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_MP) 中存在缓冲区过度读取。(CVE-2018-14467)

  - 在 4.9.3 之前的 tcpdump 中，Babel 解析器在 print-babel.c: babel_print_v2() 中存在缓冲区过度读取。
    (CVE-2018-14470)

  - 在 4.9.3 之前的 tcpdump 中，HNCP 解析器在 print-hncp.c: print_prefix() 中存在缓冲区过度读取。
    (CVE-2018-16228)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_attr_print() (MP_REACH_NLRI) 中存在缓冲区过度读取。(CVE-2018-16230)

  - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c: print_trans() 中存在缓冲区过度读取。(CVE-2018-16451)

  - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 smbutil.c: smb_fdata() 中存在通过递归造成的堆栈耗尽。
    (CVE-2018-16452)

  - 在 4.9.3 之前的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺少特定的边界检查。
    (CVE-2019-15166)

  - 4.9.3 之前的 tcpdump 未正确处理 SMB 数据打印（2 个问题中的第 1 个）。(CVE-2018-10103)

  - 4.9.3 之前的 tcpdump 未正确处理 SMB 数据打印（2 个问题中的第 2 个）。(CVE-2018-10105)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务或执行任意代码。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4760 公告中提及的多个漏洞的影响。

  - tcpdump：SMB 数据打印不当处理（CVE-2018-10103、CVE-2018-10105）

  - tcpdump：print-ldp.c 的 ldp_tlv_print() 函数中存在缓冲区过度读取 (CVE-2018-14461)

  - tcpdump：print-icmp.c 的 icmp_print() 函数中存在缓冲区过度读取 (CVE-2018-14462)

  - tcpdump：print-vrrp.c 的 vrrp_print() 函数中存在缓冲区过度读取 (CVE-2018-14463)

  - tcpdump：print-lmp.c 的 lmp_print_data_link_subobjs() 函数中存在缓冲区过度读取 (CVE-2018-14464)

  - tcpdump：print-rsvp.c 的 rsvp_obj_print() 函数中存在缓冲区过度读取 (CVE-2018-14465)

  - tcpdump：print-icmp6.c 中存在缓冲区过度读取 (CVE-2018-14466)

  - tcpdump：print-bgp.c 的 bgp_capabilities_print() 中存在缓冲区过度读取 (CVE-2018-14467)

  - tcpdump：print-fr.c 的 mfr_print() 函数中存在缓冲区过度读取 (CVE-2018-14468)

  - tcpdump：print-isakmp.c 的 ikev1_n_print() 函数中存在缓冲区过度读取 (CVE-2018-14469)

  - tcpdump：print-babel.c 的 babel_print_v2() 中存在缓冲区过度读取 (CVE-2018-14470)

  - tcpdump：tcpdump.c 的 get_next_file() 中存在越界读取/写入 (CVE-2018-14879)

  - tcpdump：print-ospf6.c 的 ospf6_print_lshdr() 函数中存在缓冲区过度读取 (CVE-2018-14880)

  - tcpdump：print-bgp.c 的 bgp_capabilities_print() 函数中存在缓冲区过度读取 (CVE-2018-14881)

  - tcpdump：print-fr.c 的 mfr_print() 函数中存在缓冲区过度读取 (CVE-2018-14882)

  - tcpdump：print-802_11.c 中存在缓冲区过度读取 (CVE-2018-16227)

  - tcpdump：访问 print-hncp.c 的 print_prefix() 函数中的未初始化缓冲区 (CVE-2018-16228)

  - tcpdump：print-dccp.c 的 dccp_print_option() 函数中存在缓冲区过度读取 (CVE-2018-16229)

  - tcpdump：print-bgp.c 的 bgp_attr_print() 函数中存在缓冲区过度读取 (CVE-2018-16230)

  - tcpdump：print-bgp.c 的 bgp_attr_print() 函数中出现资源耗尽 (CVE-2018-16300)

  - tcpdump：print-smb.c 的 print_trans() 函数中存在缓冲区过度读取 (CVE-2018-16451)

  - tcpdump：smbutil.c 的 smb_fdata() 函数中出现资源耗尽 (CVE-2018-16452)

  - tcpdump：print-lmp.c 的 lmp_print_data_link_subobjs() 中存在缓冲区溢出 (CVE-2019-15166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 libpcap 和 tcpdump 程序包。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.13.6 安全更新 2019-007 的 10.13.x、低于 10.14.6 安全更新 2019-002 的 10.14.x，或低于 10.15.2 的 10.15.x。因而会受到多个漏洞的影响：- 2.4.30 之前的 OpenLDAP 中的 slapd 允许远程攻击者通过 attrsOnly 被设置为 true 且会造成返回空属性的 LDAP 搜索查询来造成拒绝服务（断言失败和后台程序退出）(CVE-2012-1164) - 可能是 2.4.31 及更早版本的 OpenLDAP 中的 libraries/libldap/tls_m.c 在使用 Mozilla NSS 后端时，即使设置了 TLSCipherSuite，也往往会使用默认加密套件，这可能会使得 OpenLDAP 使用弱于预期的密码，造成远程攻击者更容易获取敏感信息。(CVE-2012-2668) - OpenLDAP 2.4.23、2.4.36 和较早版本的 rwm 叠加未正确计数引用，这允许远程攻击者通过在搜索请求后立即取消绑定来造成拒绝服务（slapd 崩溃），从而触发 rwm_conn_destroy 释放 rwm_op_search 正在使用的会话上下文。(CVE-2013-4449) - 在从 OpenLDAP 2.4.13 到 2.4.40 的版本中，servers/slapd/overlays/deref.c 内的 deref_parseCtrl 函数允许远程攻击者通过在搜索请求中的 deref 控件内提供的空属性列表造成拒绝服务（空指针取消引用和崩溃）。(CVE-2015-1545) - tcpdump 4.9.3 之前版本中存在基于堆的缓冲区过度读取，此漏洞与 print-aoe.c 中的 aoe_print 和 addrtoname.c 中的 lookup_emem 有关。(CVE-2017-16808) - tcpdump 4.9.3 之前版本未正确处理 SMB 数据打印（2 个问题中的第 1 个）。(CVE-2018-10103) - tcpdump 4.9.3 之前版本未正确处理 SMB 数据打印（2 个问题中的第 2 个）。(CVE-2018-10105) - 在 4.9.3 之前的 tcpdump 中，LDP 解析器在 print-ldp.c:ldp_tlv_print() 中存在缓冲区过度读取。(CVE-2018-14461) - 在 4.9.3 之前的 tcpdump 中，ICMP 解析器在 print-icmp.c:icmp_print() 中存在缓冲区过度读取。(CVE-2018-14462) - 在 4.9.3 之前的 tcpdump 中，VRRP 解析器在 print-vrrp.c:vrrp_print() 中存在缓冲区过度读取。(CVE-2018-14463) - 在 4.9.3 之前的 tcpdump 中，LMP 解析器在 print-lmp.c:lmp_print_data_link_subobjs() 中存在缓冲区过度读取。(CVE-2018-14464) - 在 4.9.3 之前的 tcpdump 中，RSVP 解析器在 print-rsvp.c:rsvp_obj_print() 中存在缓冲区过度读取。(CVE-2018-14465) - 在 4.9.3 之前的 tcpdump 中，Rx 解析器在 print-rx.c:rx_cache_find() 和 rx_cache_insert() 中存在缓冲区过度读取。(CVE-2018-14466) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_MP) 中存在缓冲区过度读取。(CVE-2018-14467) - 在 4.9.3 之前的 tcpdump 中，FRF.16 解析器在 print-fr.c:mfr_print() 中存在缓冲区过度读取。(CVE-2018-14468) - 在 4.9.3 之前的 tcpdump 中，IKEv1 解析器在 print-isakmp.c:ikev1_n_print() 中存在缓冲区过度读取。(CVE-2018-14469) - 在 4.9.3 之前的 tcpdump 中，Babel 解析器在 print-babel.c:babel_print_v2() 中存在缓冲区过度读取。(CVE-2018-14470) - 在 4.9.3 之前的 tcpdump 中，命令行参数解析器在 tcpdump.c:get_next_file() 中存在缓冲区溢出。(CVE-2018-14879) - 在 4.9.3 之前的 tcpdump 中，OSPFv3 解析器在 print-print-ospf6.c:ospf6_print_lshdr() 中存在缓冲区过度读取。(CVE-2018-14880) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中存在缓冲区过度读取。(CVE-2018-14881) - 在 4.9.3 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c 中存在缓冲区过度读取。(CVE-2018-14882) - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 解析器在 Mesh Flags 子字段的 print-802_11.c 中存在缓冲区过度读取。(CVE-2018-16227) - 在 4.9.3 之前的 tcpdump 中，HNCP 解析器在 print-hncp.c:print_prefix() 中存在缓冲区过度读取。(CVE-2018-16228) - 在 4.9.3 之前的 tcpdump 中，DCCP 解析器在 print-dccp.c:dccp_print_option() 中存在缓冲区过度读取。(CVE-2018-16229) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_attr_print() (MP_REACH_NLRI) 中存在缓冲区过度读取。(CVE-2018-16230) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_attr_print() 中存在堆栈消耗。(CVE-2018-16300) - 在 4.9.3 之前的 tcpdump 所使用的 1.9.1 之前的 libpcap 中，由于 pcapng 读取错误，因此存在缓冲区溢出和/或过度读取。(CVE-2018-16301) - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c:print_trans() 中存在缓冲区过度读取。(CVE-2018-16451) - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 smbutil.c:smb_fdata() 中存在通过递归造成的堆栈耗尽。(CVE-2018-16452) - OpenLDAP 2.4.48 之前版本的服务器中发现一个问题。当服务器管理员将 rootDN（数据库管理员）特权授权给特定的数据库，但又想要保持隔离（例如，为了多租户部署）时，在 SASL 绑定过程中或拥有 proxyAuthz (RFC 4370) 控制措施时，slapd 未正确停止 rootDN 请求另一个数据库的身份授权。（但这种服务器管理员和 DB 管理员享有的信任级别不同，不是常见的系统部署配置）。 (CVE-2019-13057) - OpenLDAP 2.4.48 之前的 2.x 版本中发现一个问题。当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。(CVE-2019-13565) - 由于重新使用变量，libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 未正确处理特定长度的值。这可能会打开请求结尾处涉及额外数据的攻击向量。(CVE-2019-15161) - 在非 Windows 平台上，libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 提供了身份验证失败的详细原因，这使得攻击者更容易枚举有效用户名。(CVE-2019-15162) - libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 如果调用 crypt() 失败，可让攻击者造成拒绝服务（空指针取消引用和后台程序崩溃）。(CVE-2019-15163) - 由于可能会提供 URL 作为捕获来源，libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 允许 SSRF。(CVE-2019-15164) - libpcap 1.9.1 之前版本中的 sf-pcapng.c 在分配内存前，未正确验证 PHB 标头长度。(CVE-2019-15165) - tcpdum 4.9.3 之前版本的 print-lmp.c 中的 plmp_print_data_link_subobjs() 缺少特定的边界检查。(CVE-2019-15166) - 在版本低于 2.2.8 的 libexpat 中，构造的 XML 输入可能欺骗解析器过早从 DTD 解析转为文件解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）可导致基于堆的缓冲区越界读取。(CVE-2019-15903) 请注意，Nessus 没有测试此问题，而仅依赖于操作系统自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4760 公告中提及的多个漏洞的影响。

  - tcpdump 4.9.3 之前版本的 FRF.16 解析器在 print-fr.c: mfr_print() 中存在缓冲区过度读取。
    (CVE-2018-14468)

  - 4.9.3 之前的 tcpdump 未正确处理 SMB 数据打印（2 个问题中的第 2 个）。(CVE-2018-10105)

  - 在 (4.9.3) 之前的 tcpdump 中，LDP 解析器在 print-ldp.c: ldp_tlv_print() 中存在缓冲区过度读取。
    (CVE-2018-14461)

  - 在 4.9.3 之前的 tcpdump 中，VRRP 解析器在 print-vrrp.c: vrrp_print() 中存在缓冲区过度读取。
    (CVE-2018-14463)

  - 在 (4.9.3) 之前的 tcpdump 中，LMP 解析器在 print-lmp.c: lmp_print_data_link_subobjs() 中存在缓冲区过度读取。(CVE-2018-14464)

  - 在 (4.9.3) 之前的 tcpdump 中，RSVP 解析器在 print-rsvp.c: rsvp_obj_print() 中存在缓冲区过度读取。
    (CVE-2018-14465)

  - 4.9.3 之前的 tcpdump 未正确处理 SMB 数据打印（2 个问题中的第 1 个）。(CVE-2018-10103)

  - 在 (4.9.3) 之前的 tcpdump 中，ICMP 解析器在 print-lmp.c: icmp_print() 中存在缓冲区过度读取。
    (CVE-2018-14462)

  - 在 (4.9.3) 之前的 tcpdump 中，Rx 解析器在 print-rx.c: rx_cache_find() 和 rx_cache_insert() 中存在缓冲区过度读取。(CVE-2018-14466)

  - 在 4.9.3 之前的 tcpdump 中，命令行参数解析器在 tcpdump.c: get_next_file() 中存在缓冲区溢出。(CVE-2018-14879)

  - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 解析器在 Mesh Flags 子字段的 print-802_11.c 中存在缓冲区过度读取。(CVE-2018-16227)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_MP) 中存在缓冲区过度读取。(CVE-2018-14467)

  - 在 (4.9.3) 之前的 tcpdump 中，IKEv1 解析器在 print-isakmp.c: ikev1_n_print()。
    (CVE-2018-14469)

  - 在 4.9.3 之前的 tcpdump 中，Babel 解析器在 print-babel.c: babel_print_v2()。
    (CVE-2018-14470)

  - 在 (4.9.3) 之前的 tcpdump 中，OSPFv3 解析器在 print-ospf6.c: ospf6_print_lshdr()。
    (CVE-2018-14880)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中存在缓冲区过度读取。(CVE-2018-14881)

  - 在 4.9.3 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c 中存在缓冲区过度读取。(CVE-2018-14882)

  - 在 4.9.3 之前的 tcpdump 中，HNCP 解析器在 print-hncp.c: print_prefix() 中存在缓冲区过度读取。
    (CVE-2018-16228)

  - 在 4.9.3 之前的 tcpdump 中，DCCP 解析器在 print-dccp.c: dccp_print_option() 中存在缓冲区过度读取。
    (CVE-2018-16229)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_attr_print() (MP_REACH_NLRI) 中存在缓冲区过度读取。(CVE-2018-16230)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_attr_print() 中存在堆栈消耗，这是无限递归所致。(CVE-2018-16300)

  - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c: print_trans() 中存在缓冲区过度读取。(CVE-2018-16451)

  - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 smbutil.c: smb_fdata() 中存在通过递归造成的堆栈耗尽。
    (CVE-2018-16452)

  - 在 4.9.3 之前的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺少特定的边界检查。
    (CVE-2019-15166)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14467 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14467 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_MP) 中存在缓冲区过度读取。在 4.9.3 之前的 tcpdump 中，VRRP 解析器在 print-vrrp.c:vrrp_print() 中存在缓冲区过度读取。在 4.9.3 之前的 tcpdump 中，LMP 解析器在 print-lmp.c:lmp_print_data_link_subobjs() 中存在缓冲区过度读取。在 4.9.3 之前的 tcpdump 中，Babel 解析器在 print-babel.c:babel_print_v2() 中存在缓冲区过度读取。低于 4.9.3 的 tcpdump 未正确处理 SMB 数据的打印（问题 2/2）。在 4.9.3 之前的 tcpdump 中，LDP 解析器在 print-ldp.c:ldp_tlv_print() 中存在缓冲区过度读取。低于 4.9.3 的 tcpdump 未正确处理 SMB 数据的打印（问题 1/2）。Tcpdump 容易受到缓冲区溢出的攻击，这是由 print-lmp.c 中 lmp_print_data_link_subobjs 函数的不当边界检查所造成。通过发送特别构建的数据，远程攻击者可以使缓冲区溢出，并造成应用程序崩溃。在 4.9.3 之前的 tcpdump 中，Rx 解析器在 print-rx.c:rx_cache_find() 和 rx_cache_insert() 中存在缓冲区过度读取。在 4.9.3 之前的 tcpdump 中，IKEv1 解析器在 print-isakmp.c:ikev1_n_print() 中存在缓冲区过度读取。在 4.9.3 之前的 tcpdump 中，FRF.16 解析器在 print-fr.c:mfr_print() 中存在缓冲区过度读取。在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中存在缓冲区过度读取。在 4.9.3 之前的 tcpdump 中，ICMP 解析器在 print-icmp.c:icmp_print() 中存在缓冲区过度读取。在 4.9.3 之前的 tcpdump 中，OSPFv3 解析器在 print-print-ospf6.c:ospf6_print_lshdr() 中存在缓冲区过度读取。在 4.9.3 之前的 tcpdump 中，RSVP 解析器在 print-rsvp.c:rsvp_obj_print() 中存在缓冲区过度读取。在 4.9.3 之前的 tcpdump 中，SMB 解析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c:print_trans() 中存在缓冲区过度读取。在 4.9.3 之前的 tcpdump 中，SMB 解析器在 smbutil.c:smb_fdata() 中存在通过递归造成的堆栈耗尽。在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_attr_print() (MP_REACH_NLRI) 中存在缓冲区过度读取。tcpdum 4.9.3 之前版本的 print-lmp.c 中的 lmp_print_data_link_subobjs() 缺少特定的边界检查。在 4.9.3 之前的 tcpdump 中，命令行参数解析器在 tcpdump.c:get_next_file() 中存在缓冲区溢出。在 4.9.3 之前的 tcpdump 中，HNCP 解析器在 print-hncp.c:print_prefix() 中存在缓冲区过度读取。在 4.9.3 之前的 tcpdump 中，DCCP 解析器在 print-dccp.c:dccp_print_option() 中存在缓冲区过度读取。在 4.9.3 之前的 tcpdump 中，IEEE 802.11 解析器在 Mesh Flags 子字段的 print-802_11.c 中存在缓冲区过度读取。在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_attr_print() 中存在因无限递归导致的堆栈消耗。在 4.9.3 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c 中存在缓冲区过度读取。tcpdump 4.9.3 之前版本中存在基于堆的缓冲区过度读取，此漏洞与 print-aoe.c 中的 aoe_print 和 addrtoname.c 中的 lookup_emem 有关。

在 tcpdump 中发现多个安全问题。远程攻击者可利用这些问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
129828	Debian DLA-1955-1：tcpdump 安全更新	Nessus	Debian Local Security Checks	2019/10/14	2024/4/18	critical
147275	NewStart CGSL MAIN 6.02：tcpdump 多个漏洞 (NS-SA-2021-0082)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/10	critical
130135	Debian DSA-4547-1 : tcpdump - 安全更新	Nessus	Debian Local Security Checks	2019/10/22	2024/4/17	critical
142444	RHEL 8：tcpdump (RHSA-2020: 4760)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/6/4	critical
129521	Slackware 14.0 / 14.1 / 14.2 / 当前版本：tcpdump (SSA:2019-274-01)	Nessus	Slackware Local Security Checks	2019/10/2	2024/4/22	critical
131957	macOS 10.15.x < 10.15.2 / 10.14.x < 10.14.6 安全更新 2019-002 / 10.13.x < 10.13.6 安全更新 2019-007	Nessus	MacOS X Local Security Checks	2019/12/12	2024/5/28	critical
142765	Oracle Linux 8：tcpdump (ELSA-2020-4760)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/10/23	critical
132731	AIX 7.2 TL 2 : tcpdump (IJ20784)	Nessus	AIX Local Security Checks	2020/1/9	2023/4/20	critical
132730	AIX 7.1 TL 5 : tcpdump (IJ20783)	Nessus	AIX Local Security Checks	2020/1/9	2023/4/20	critical
132732	AIX 7.2 TL 3 : tcpdump (IJ20785)	Nessus	AIX Local Security Checks	2020/1/9	2023/4/20	critical
132733	AIX 7.2 TL 4 : tcpdump (IJ20786)	Nessus	AIX Local Security Checks	2020/1/9	2023/4/20	critical
133291	Ubuntu 16.04 LTS / 18.04 LTS：tcpdump 漏洞 (USN-4252-1)	Nessus	Ubuntu Local Security Checks	2020/1/28	2024/8/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical