Podatności tcpdump

W pliku print-wb.c w tcpdump przed wersją 4.7.4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez błąd segmentacji i awarię procesu.

Parser RESP w tcpdump przed wersją 4.9.2 może wpaść w nieskończoną pętlę z powodu błędu w funkcji print-resp.c:resp_get_length().

tcpdump w wersji 4.9.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) poprzez spreparowane dane pakietów. Awaria występuje w funkcji EXTRACT_16BITS, wywoływanej z funkcji stp_print dla protokołu Spanning Tree.

Podatność w tcpdump przed wersją 4.7.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Błąd związany z podpisem liczby całkowitej w funkcji mobility_opt_print w drukarce mobilności IPv6 w tcpdump przed wersją 4.7.2 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem i awaria) lub potencjalne wykonanie dowolnego kodu za pomocą ujemnej wartości długości.

Parser nagłówka routingu IPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji rt6_print().

Parser IKEv2 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w pliku print-isakmp.c w kilku funkcjach.

Parser IKEv1 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji ikev1_id_print().

Parser OLSR w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji olsr_print().

Parser HDLC w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji chdlc_print().

Parser ISO IS-IS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji isis_print_is_reach_subtlv().

Parser LLDP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji lldp_private_8023_print().

Parser BGP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji decode_rt_routing_info().

Parser CFM w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji cfm_print().

Parser RSVP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-rsvp.c:rsvp_obj_print().

Parser RPKI-Router w tcpdump przed wersją 4.9.2 ma problem z nadmiernym odczytem bufora w funkcji print-rpki-rtr.c:rpki_rtr_pdu_print().

Parser protokołu Rx w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-rx.c:ubik_print().

Parser RSVP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji rsvp_obj_print().

Parser ISO ES-IS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji esis_print().

Parser BGP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-bgp.c:bgp_attr_print().

Parser VQP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-vqp.c:vqp_print().

Parser HNCP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-hncp.c:dhcpv4_print().

Parser BGP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji decode_multicast_vpn().

Parser HNCP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji dhcpv6_print().

Parser ICMPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji icmp6_nodeinfo_print().

Parser MPTCP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w pliku print-mptcp.c w kilku funkcjach.

Parser ISAKMP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w pliku print-isakmp.c w kilku funkcjach.

Parser PPP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji handle_mlppp().

Parser IP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-ip.c:ip_printts().

Parser OSPFv3 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji ospf6_decode_v3().

Parser ISO IS-IS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji isis_print_id().

Parser PGM w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-pgm.c:pgm_print().

Parser VTP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji vtp_print().

Parser RADIUS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print_attr_string().

Parser nagłówka fragmentacji IPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji frag6_print().

Parser PIM w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w pliku print-pim.c w kilku funkcjach.

Parser PPP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-ppp.c:print_ccp_config_options().

Parser BOOTP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji bootp_print().

Parser LLDP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji lldp_mgmt_addr_tlv_print().

Parser ISO IS-IS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w pliku print-isoclns.c w kilku funkcjach.

Parser mobilności IPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji mobility_opt_print().

Parser mobilności IPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji mobility_opt_print().

Parser mobilności IPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji mobility_opt_print().

Parser IP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-ip.c:ip_printroute().

Parser ICMPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji icmp6_print().

Parser VTP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji vtp_print().

Parser PGM w tcpdump przed wersją 4.9.2 ma problem z nadmiernym odczytem bufora w funkcji print-pgm.c:pgm_print().

Parser PGM w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-pgm.c:pgm_print().

Parser DHCPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-dhcp6.c:dhcp6opt_print().

Parser ISO ES-IS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji esis_print().