CVE-2017-14266
WysokieStreszczenie
W wersji 3.4.4 narzędzia Tcpreplay występuje podatność typu przepełnienie bufora w stercie, która może być wywołana przez specjalnie przygotowany plik PCAP.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu oraz danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Tcpreplay, aby usunąć tę podatność oraz monitorowanie użycia plików PCAP.
Inne podatności w Tcpreplay 3.4.4
Zobacz wszystkie- CVE-2017-6429Wysokie
Przepełnienie bufora w narzędziu tcpcapinfo w Tcpreplay przed wersją 4.2.0 Beta 1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez plik pcap z pakietem o nadmiernym rozmiarze.
- CVE-2016-6160Wysokie
tcprewrite w tcpreplay przed wersją 4.1.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (błąd segmentacji) poprzez wysłanie dużej ramki.
Oryginalny opis (angielski, źródło NVD)
tcprewrite in Tcpreplay 3.4.4 has a Heap-Based Buffer Overflow vulnerability triggered by a crafted PCAP file, a related issue to CVE-2016-6160.