CVE-2015-3138
WysokieStreszczenie
W pliku print-wb.c w tcpdump przed wersją 4.7.4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez błąd segmentacji i awarię procesu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania tcpdump, co może prowadzić do utraty dostępu do ważnych danych sieciowych.
Rekomendacja
Zaleca się aktualizację tcpdump do wersji 4.7.4 lub nowszej, aby usunąć tę podatność.
Inne podatności w tcpdump
Zobacz wszystkie- CVE-2017-12989Wysokie
Parser RESP w tcpdump przed wersją 4.9.2 może wpaść w nieskończoną pętlę z powodu błędu w funkcji print-resp.c:resp_get_length().
- CVE-2017-11108Wysokie
tcpdump w wersji 4.9.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) poprzez spreparowane dane pakietów. Awaria występuje w funkcji EXTRACT_16BITS, wywoływanej z funkcji stp_print dla protokołu Spanning Tree.
- CVE-2015-2155Wysokie
Podatność w tcpdump przed wersją 4.7.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2015-0261Wysokie
Błąd związany z podpisem liczby całkowitej w funkcji mobility_opt_print w drukarce mobilności IPv6 w tcpdump przed wersją 4.7.2 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem i awaria) lub potencjalne wykonanie dowolnego kodu za pomocą ujemnej wartości długości.
- CVE-2017-13725Krytyczne
Parser nagłówka routingu IPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji rt6_print().
- CVE-2017-13690Krytyczne
Parser IKEv2 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w pliku print-isakmp.c w kilku funkcjach.
- CVE-2017-13689Krytyczne
Parser IKEv1 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji ikev1_id_print().
- CVE-2017-13688Krytyczne
Parser OLSR w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji olsr_print().
- CVE-2017-13687Krytyczne
Parser HDLC w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji chdlc_print().
- CVE-2017-13055Krytyczne
Parser ISO IS-IS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji isis_print_is_reach_subtlv().
Oryginalny opis (angielski, źródło NVD)
print-wb.c in tcpdump before 4.7.4 allows remote attackers to cause a denial of service (segmentation fault and process crash).