This release contains bug fixes only (which includes security fixes) :

  - Increase cache buffers size to accomodate VLAN edits     (#594)

  - Correct L2 header length to correct IP header offset     (#583)

  - Fix warnings from gcc version 10 (#580)

  - Heap Buffer Overflow in randomize_iparp (#579)

  - Use after free in get_ipv6_next (#578)

  - Heap Buffer Overflow in git_ipv6_next (#576)

  - Call pcap_freecode() on pcap_compile() (#572)

  - Increase max snaplen to 262144 (#571)

  - Fix divide by zero in fuzzing (#570)

  - Unique IP repeats at very high iteration counts (#566)

  - Fails to compile on FreeBSD amd64 13.0 (#558)

  - Heap Buffer Overflow in do_checksum (#556) (#577)

  - Attempt to correct corrupt pcap files, if possible     (#557)

  - Fix GCC v10 warnings (#555)

  - Remove some duplicated SOURCES entries (#551)

  - Expand /dev/bpfX hard limit to fix macOS Mojave (#550)

  - Implement --loopdelay-ms when using --loop=0 (#546)

  - Heap overflow packet2tree and get_l2len (#530)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5205-1 advisory.

    It was discovered that Tcpreplay incorrectly handled certain specially crafted packet capture input when     processed by tcpprep. An attacker could possibly use this issue to cause a denial of service. This issue     only affected Ubuntu 18.04 ESM. (CVE-2018-13112)

    It was discovered that Tcpreplay incorrectly handled certain specially crafted packet capture input. An     attacker could possibly use this issue to cause a denial of service or expose sensitive information. This     issue only affected Ubuntu 16.04 ESM and Ubuntu 18.04 ESM. (CVE-2018-17580, CVE-2018-17582)

    It was discovered that Tcpreplay incorrectly handled certain specially crafted packet capture input. An     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 16.04     ESM and Ubuntu 18.04 ESM. (CVE-2018-17974, CVE-2018-18407)

    It was discovered that a use-after-free existed in Tcpreplay in the tcpbridge binary. An attacker could     possibly use this issue to cause a denial of service. This issue only affected Ubuntu 16.04 ESM and Ubuntu     18.04 ESM. (CVE-2018-18408)

    It was discovered that Tcpreplay incorrectly handled certain specially crafted packet capture input. An     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 16.04     ESM, Ubuntu 18.04 ESM and Ubuntu 20.04 ESM. (CVE-2018-20552, CVE-2018-20553)

    It was discovered that a heap-based buffer over-read that existed in Tcpreplay caused an application crash     when tcprewrite or tcpreplay-edit received specially crafted packet capture input. An attacker could     possibly use this to cause a denial of service or to expose sensitive information. This issue only     affected Ubuntu 18.04 ESM and Ubuntu 20.04 ESM. (CVE-2020-12740)

    It was discovered that Tcpreplay incorrectly handled certain specially crafted packet capture input when     processed by tcpprep. An attacker could possibly use this issue to cause a denial of service. This issue     only affected Ubuntu 18.04 ESM and Ubuntu 20.04 ESM. (CVE-2020-24265, CVE-2020-24266)

    It was discovered that Tcpreplay incorrectly handled certain specially crafted packet capture input when     processed by tcprewrite. An attacker could possibly use this issue to cause a denial of service. This     issue only affected Ubuntu 22.04 ESM. (CVE-2022-27416)

    It was discovered that Tcpreplay did not properly manage memory under certain circumstances. If a user     were tricked into opening a specially crafted packet capture file, a remote attacker could possibly use     this issue to cause Tcpreplay crash, resulting in a denial of service, or possibly read sensitive data.
    This issue only affected Ubuntu 18.04 ESM, Ubuntu 20.04 ESM and Ubuntu 22.04 ESM. (CVE-2022-28487)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM ホストには、USN-5205-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Tcpreplay 4.3.0 beta1 の common/get.c の get_l2len により、tcpprep で示すとおり、リモートの攻撃者が、細工されたパケットを介してサービス拒否 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。
    (CVE-2018-13112)

  - Tcpreplay 4.3.0 beta1 で問題が見つかりました。memmove() 関数の不適切な値により、plugins/dlt_en10mb/en10mb.c ファイルの dlt_en10mb_encode() 関数でヒープベースのバッファオーバーリードが引き起こされました。関数でパケットの長さが有効かどうかを確認できないため、長さ (pktlen + ctx -> l2len) がソース値 (packet + ctx->l2len) より大きくなる可能性があります。これにより、サービス拒否が発生します。(CVE-2018-17974)

  - 増分チェックサム操作中、Tcpreplay 4.3.0 beta1 の tcpreplay-edit バイナリでヒープベースのバッファオーバーリードが発見されました。この問題は incremental_checksum.h の csum_replace4() 関数でトリガーされ、サービス拒否を引き起こします。(CVE-2018-18407)

  - Tcpreplay 4.3.0 beta1 の tcpbridge バイナリにおいて、メモリ解放後使用 (Use-After-Free ) が発見されました。この問題は tcpbridge.c の関数 post_args() でトリガーされ、サービス拒否または詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-18408)

  - Tcpreplay v4.3.0 beta1 の send_packets.c ファイルの fast_edit_packet() 関数にヒープベースのバッファオーバーリードがあります。これにより、アプリケーションが細工された pcap ファイルを処理しようとして、サービス拒否 (DoS) や情報漏洩が引き起こされる可能性があります。(CVE-2018-17580)

  - Tcpreplay v4.3.0 beta1 には、ヒープベースのバッファオーバーリードが含まれています。send_packets.c ファイルの get_next_packet() 関数は、安全でない方法で memcpy() 関数を使用し、ソースバッファ pktdata から宛先 (*prev_packet)->pktdata にシーケンスをコピーします。これにより、ファイルを処理しようとして、サービス拒否 (DoS) や情報漏洩が引き起こされる可能性があります。(CVE-2018-17582)

  - 4.3.1 より前の Tcpreplay で、tree.c の packet2tree にヒープベースのバッファオーバーリードがあります。 (CVE-2018-20552)

  - 4.3.1 より前の Tcpreplay で、common/get.c の get_l2len にヒープベースのバッファオーバーリードがあります。 (CVE-2018-20553)

  - 4.3.2 までの Tcpreplay の tcprewrite で、get_c 操作中にヒープベースのバッファオーバーリードが発生します。この問題は、common/get.c の get_ipv6_next() 関数でトリガーされています。(CVE-2020-12740)

  - tcpreplay tcpprep v4.3.3 で問題が見つかりました。MemcmpInterceptorCommon() にヒープバッファオーバーフローの脆弱性があり、tcpprep をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2020-24265)

  - tcpreplay tcpprep v4.3.3 で問題が見つかりました。get_l2len() にヒープバッファオーバーフローの脆弱性があり、tcpprep をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2020-24266)

  - Tcpreplay v4.4.1 に、__interceptor_free を介した二重解放が含まれていることが発見されました。(CVE-2022-27416) 

  - バージョン 4.4.1 の Tcprepla yには、fix_ipv6_checksums() 関数にメモリ漏洩の欠陥があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2022-28487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

このリリースには、バグ修正のみが含まれます（セキュリティの修正が含まれます）：

  - VLAN編集に対応するためにキャッシュバッファサイズを増やします（#594）

  - L2ヘッダー長を修正して、IPヘッダーオフセットを修正します（#583）

  - gccバージョン10からの警告を修正します（#580）

  - randomize_iparpでのヒープバッファオーバーフロー（#579）

  - get_ipv6_nextにおけるメモリ解放後使用（Use After Free）（#578）

  - git_ipv6_nextでのヒープバッファオーバーフロー（#576）

  - pcap_compile()でpcap_freecode()を呼び出します（#572）

  - snaplenを最大262144に増やします（#571）

  - ファジングでのゼロ除算を修正します（#570）

  - 非常に高い反復カウントで一意のIPが繰り返されます（#566）

  - FreeBSD amd64 13.0でコンパイルに失敗します（#558）

  - do_checksumにおけるヒープバッファオーバーフロー（#556）（#577）

  - 可能であれば、破損したpcapファイルの修正を試みます（#557）

  - GCCのv10警告を修正します（#555）

  - いくつかの重複SOURCESエントリを削除します（#551）

  - /dev/bpfXハードリミットを展開してmacOS Mojaveを修正します（#550）

  - --loop=0の使用時に--loopdelay-msを実装します（#546）

  - ヒープオーバーフローpacket2treeおよびget_l2len（#530）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-5205-1 公告中提及的多个漏洞影响。

  - Tcpreplay 4.3.0 beta1 的 common/get.c 中的 get_l2len 可让远程攻击者通过构造的程序包数据，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这一点已由 tcpprep 证实。
    (CVE-2018-13112)

  - 在 Tcpreplay 4.3.0 beta1 中发现了一个问题。在文件 plugins/dlt_en10mb/en10mb.c 的函数 dlt_en10mb_encode() 中触发了基于堆的缓冲区过度读取，这是函数 memmove() 中的值不恰当所致。长度 (pktlen + ctx -> l2len) 可能大于源值 (packet + ctx->l2len)，这是因为此函数无法确保数据包的长度有效。此问题可导致拒绝服务。(CVE-2018-17974)

  - 在增量校验和操作期间，在 Tcpreplay 4.3.0 beta1 的 tcpreplay-edit 二进制文件中发现基于堆的缓冲区过度读取。该问题可在 incremental_checksum.h 中的函数 csum_replace4() 中触发，进而导致拒绝服务。(CVE-2018-18407)

  - 在 Tcpreplay 4.3.0 beta1 的 tcpbridge 二进制文件中发现了释放后使用漏洞。该问题可在 tcpbridge.c 的 post_args() 函数中触发，进而导致拒绝服务或可能产生其他不明影响。(CVE-2018-18408)

  - Tcpreplay v4.3.0 beta1 的 send_packets.c 文件中的 fast_edit_packet() 函数存在基于堆的缓冲区过度读取。当应用程序尝试处理精心设计的 pcap 文件时，此漏洞可能会导致拒绝服务 (DoS) 并可能导致信息泄露。(CVE-2018-17580)

  - Tcpreplay v4.3.0 beta1 包含基于堆的缓冲区过度读取。send_packets.c 文件中的 get_next_packet() 函数未能以安全的方式使用 memcpy() 函数将序列从源缓冲区 pktdata 复制到目标 (*prev_packet)->pktdata。当应用程序尝试处理某个文件时，此漏洞将会导致拒绝服务 (DoS) 并可能导致信息泄露。(CVE-2018-17582)

  - 在 4.3.1 之前的 Tcpreplay 中，tree.c 中的 packet2tree 中存在基于堆的缓冲区过度读取。(CVE-2018-20552)

  - 在 4.3.1 之前的 Tcpreplay 中，common/get.c 的 get_l2len 中存在基于堆的缓冲区过度读取。(CVE-2018-20553)

  - Tcpreplay 至 4.3.2 版本中的 tcprewrite 在 get_c 操作期间发生基于堆的缓冲区过度读取。此问题是在 common/get.c 的 get_ipv6_next() 函数中触发的。(CVE-2020-12740)

  - 在 tcpreplay tcpprep v4.3.3 中发现了一个问题。MemcmpInterceptorCommon() 中存在堆缓冲区溢出漏洞，此漏洞可能导致 tcpprep 崩溃并导致拒绝服务。(CVE-2020-24265)

  - 在 tcpreplay tcpprep v4.3.3 中发现了一个问题。get_l2len() 中存在堆缓冲区溢出漏洞，此漏洞可能导致 tcpprep 崩溃并导致拒绝服务。(CVE-2020-24266)

  - 发现 Tcpreplay v4.4.1 包含通过 __interceptor_free 进行的双重释放。 (CVE-2022-27416)

  - Tcpreplay 版本 4.4.1 在 fix_ipv6_checksums() 函数中包含一个内存泄漏缺陷。此漏洞最主要的威胁对象是数据机密性。(CVE-2022-28487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5205-1 公告中提及的多個弱點影響。

  Tcpreplay 4.3.0 beta1 版中 common/get.c 的 get_l2len 允許遠端攻擊者透過特製的封包，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，tcpprep 即爲一例。
    (CVE-2018-13112)

  - 在 Tcpreplay 4.3.0 beta1 中發現一個問題。因為 memmove() 函式中的值不當，在 plugins/dlt_en10mb/en10mb.c 檔案的 dlt_en10mb_encode() 函式中觸發了堆積型緩衝區過度讀取。長度 (pktlen + ctx -> l2len) 可能大於來源值 (packet + ctx->l2len)，因為該函式無法確保封包的長度有效。此問題可導致拒絕服務。(CVE-2018-17974)

  - 在增量總和檢查碼作業期間，在 Tcpreplay 4.3.0 beta1 的 tcpreplay-edit 二進位中發現堆積型緩衝區過度讀取弱點。此問題會在 incremental_checksum.h 的 csum_replace4() 函式中被觸發，進而造成拒絕服務。(CVE-2018-18407)

  - 在 Tcpreplay 4.3.0 beta1 的 tcpbridge 二進位中發現一個釋放後使用錯誤。此問題會在 tcpbridge.c 的 post_args() 函式中被觸發，進而造成拒絕服務或其他不明影響。(CVE-2018-18408)

  - 在 Tcpreplay v4.3.0 beta1 的 send_packets.c 檔案中，fast_edit_packet() 函式存在堆積型緩衝區過度讀取弱點。當應用程式嘗試處理特製的 pcap 檔案時，這可導致拒絕服務 (DoS) 並可能導致資訊洩漏。(CVE-2018-17580)

  - Tcpreplay v4.3.0 beta1 包含堆積型緩衝區過度讀取。send_packets.c 檔案中的 get_next_packet() 函式會以不安全的方式使用 memcpy() 函式，將序列從來源緩衝區 pktdata 複製到目的地 (*prev_packet)->pktdata。當應用程式嘗試處理檔案時，這可造成拒絕服務 (DoS) 並可能導致資訊洩漏。(CVE-2018-17582)

  - 在 4.3.1 之前的 Tcpreplay 中，tree.c 的 packet2tree 中有堆積型緩衝區過度讀取弱點。(CVE-2018-20552)

  - 在 4.3.1 之前的 Tcpreplay 中，common/get.c 的 get_l2len 中存在堆積型緩衝區過度讀取弱點。(CVE-2018-20553)

  - 在 4.3.2 及更低版本的 Tcpreplay 中，tcprewrite 在 get_c 作業期間存在堆積型緩衝區過度讀取弱點。此問題會在 common/get.c 的 get_ipv6_next() 函式中觸發。(CVE-2020-12740)

  - 在 tcpreplay tcpprep v4.3.3 中發現一個問題。MemcmpInterceptorCommon() 中存在一個堆積緩衝區溢位弱點，其可造成 tcpprep 損毀並造成拒絕服務。(CVE-2020-24265)

  - 在 tcpreplay tcpprep v4.3.3 中發現一個問題。get_l2len() 中存在一個堆積緩衝區溢位弱點，其可造成 tcpprep 損毀並造成拒絕服務。(CVE-2020-24266)

  - 在 Tcpreplay v4.4.1 中，透過 __interceptor_free 可造成重複釋放問題。(CVE-2022-27416)

  - 在 Tcpreplay 4.4.1 版中，fix_ipv6_checksums() 函式存在記憶體洩漏缺陷。此弱點對資料機密性的威脅最大。(CVE-2022-28487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
137767	Fedora 32 : tcpreplay (2020-f47830961a)	Nessus	Fedora Local Security Checks	2020/6/24	2024/3/6	critical
137788	Fedora 31 : tcpreplay (2020-256ac53cc7)	Nessus	Fedora Local Security Checks	2020/6/25	2024/3/6	critical
183169	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM : Tcpreplay vulnerabilities (USN-5205-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
183169	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: Tcpreplay の脆弱性 (USN-5205-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
137767	Fedora 32：tcpreplay（2020-f47830961a）	Nessus	Fedora Local Security Checks	2020/6/24	2024/3/6	critical
183169	Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：Tcpreplay 漏洞 (USN-5205-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
137788	Fedora 31：tcpreplay（2020-256ac53cc7）	Nessus	Fedora Local Security Checks	2020/6/25	2024/3/6	critical
183169	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：Tcpreplay 弱點 (USN-5205-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical