CVE-2017-12989
WysokieStreszczenie
Parser RESP w tcpdump przed wersją 4.9.2 może wpaść w nieskończoną pętlę z powodu błędu w funkcji print-resp.c:resp_get_length().
Ocena ryzyka
Nieskończona pętla może prowadzić do zablokowania usługi tcpdump, co wpływa na zdolność organizacji do monitorowania ruchu sieciowego.
Rekomendacja
Zaleca się aktualizację tcpdump do wersji 4.9.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w tcpdump
Zobacz wszystkie- CVE-2015-3138Wysokie
W pliku print-wb.c w tcpdump przed wersją 4.7.4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez błąd segmentacji i awarię procesu.
- CVE-2017-11108Wysokie
tcpdump w wersji 4.9.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) poprzez spreparowane dane pakietów. Awaria występuje w funkcji EXTRACT_16BITS, wywoływanej z funkcji stp_print dla protokołu Spanning Tree.
- CVE-2015-2155Wysokie
Podatność w tcpdump przed wersją 4.7.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2015-0261Wysokie
Błąd związany z podpisem liczby całkowitej w funkcji mobility_opt_print w drukarce mobilności IPv6 w tcpdump przed wersją 4.7.2 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem i awaria) lub potencjalne wykonanie dowolnego kodu za pomocą ujemnej wartości długości.
- CVE-2017-13725Krytyczne
Parser nagłówka routingu IPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji rt6_print().
- CVE-2017-13690Krytyczne
Parser IKEv2 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w pliku print-isakmp.c w kilku funkcjach.
- CVE-2017-13689Krytyczne
Parser IKEv1 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji ikev1_id_print().
- CVE-2017-13688Krytyczne
Parser OLSR w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji olsr_print().
- CVE-2017-13687Krytyczne
Parser HDLC w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji chdlc_print().
- CVE-2017-13055Krytyczne
Parser ISO IS-IS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji isis_print_is_reach_subtlv().
Oryginalny opis (angielski, źródło NVD)
The RESP parser in tcpdump before 4.9.2 could enter an infinite loop due to a bug in print-resp.c:resp_get_length().