CVE-2016-6160
WysokieStreszczenie
tcprewrite w tcpreplay przed wersją 4.1.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (błąd segmentacji) poprzez wysłanie dużej ramki.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania usługi, co może prowadzić do przestojów w organizacji.
Rekomendacja
Zaleca się aktualizację tcpreplay do wersji 4.1.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w tcpreplay
Zobacz wszystkie- CVE-2017-14266Wysokie
W wersji 3.4.4 narzędzia Tcpreplay występuje podatność typu przepełnienie bufora w stercie, która może być wywołana przez specjalnie przygotowany plik PCAP.
- CVE-2017-6429Wysokie
Przepełnienie bufora w narzędziu tcpcapinfo w Tcpreplay przed wersją 4.2.0 Beta 1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez plik pcap z pakietem o nadmiernym rozmiarze.
Oryginalny opis (angielski, źródło NVD)
tcprewrite in tcpreplay before 4.1.2 allows remote attackers to cause a denial of service (segmentation fault) via a large frame, a related issue to CVE-2017-14266.