The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5205-1 advisory.

  - get_l2len in common/get.c in Tcpreplay 4.3.0 beta1 allows remote attackers to cause a denial of service     (heap-based buffer over-read and application crash) via crafted packets, as demonstrated by tcpprep.
    (CVE-2018-13112)

  - An issue was discovered in Tcpreplay 4.3.0 beta1. A heap-based buffer over-read was triggered in the     function dlt_en10mb_encode() of the file plugins/dlt_en10mb/en10mb.c, due to inappropriate values in the     function memmove(). The length (pktlen + ctx -> l2len) can be larger than source value (packet +     ctx->l2len) because the function fails to ensure the length of a packet is valid. This leads to Denial of     Service. (CVE-2018-17974)

  - A heap-based buffer over-read was discovered in the tcpreplay-edit binary of Tcpreplay 4.3.0 beta1, during     the incremental checksum operation. The issue gets triggered in the function csum_replace4() in     incremental_checksum.h, causing a denial of service. (CVE-2018-18407)

  - A use-after-free was discovered in the tcpbridge binary of Tcpreplay 4.3.0 beta1. The issue gets triggered     in the function post_args() at tcpbridge.c, causing a denial of service or possibly unspecified other     impact. (CVE-2018-18408)

  - A heap-based buffer over-read exists in the function fast_edit_packet() in the file send_packets.c of     Tcpreplay v4.3.0 beta1. This can lead to Denial of Service (DoS) and potentially Information Exposure when     the application attempts to process a crafted pcap file. (CVE-2018-17580)

  - Tcpreplay v4.3.0 beta1 contains a heap-based buffer over-read. The get_next_packet() function in the     send_packets.c file uses the memcpy() function unsafely to copy sequences from the source buffer pktdata     to the destination (*prev_packet)->pktdata. This will result in a Denial of Service (DoS) and potentially     Information Exposure when the application attempts to process a file. (CVE-2018-17582)

  - Tcpreplay before 4.3.1 has a heap-based buffer over-read in packet2tree in tree.c. (CVE-2018-20552)

  - Tcpreplay before 4.3.1 has a heap-based buffer over-read in get_l2len in common/get.c. (CVE-2018-20553)

  - tcprewrite in Tcpreplay through 4.3.2 has a heap-based buffer over-read during a get_c operation. The     issue is being triggered in the function get_ipv6_next() at common/get.c. (CVE-2020-12740)

  - An issue was discovered in tcpreplay tcpprep v4.3.3. There is a heap buffer overflow vulnerability in     MemcmpInterceptorCommon() that can make tcpprep crash and cause a denial of service. (CVE-2020-24265)

  - An issue was discovered in tcpreplay tcpprep v4.3.3. There is a heap buffer overflow vulnerability in     get_l2len() that can make tcpprep crash and cause a denial of service. (CVE-2020-24266)

  - Tcpreplay v4.4.1 was discovered to contain a double-free via __interceptor_free. (CVE-2022-27416)

  - Tcpreplay version 4.4.1 contains a memory leakage flaw in fix_ipv6_checksums() function. The highest     threat from this vulnerability is to data confidentiality. (CVE-2022-28487)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM ホストには、USN-5205-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Tcpreplay 4.3.0 beta1 の common/get.c の get_l2len により、tcpprep で示すとおり、リモートの攻撃者が、細工されたパケットを介してサービス拒否 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。
    (CVE-2018-13112)

  - Tcpreplay 4.3.0 beta1 で問題が見つかりました。memmove() 関数の不適切な値により、plugins/dlt_en10mb/en10mb.c ファイルの dlt_en10mb_encode() 関数でヒープベースのバッファオーバーリードが引き起こされました。関数でパケットの長さが有効かどうかを確認できないため、長さ (pktlen + ctx -> l2len) がソース値 (packet + ctx->l2len) より大きくなる可能性があります。これにより、サービス拒否が発生します。(CVE-2018-17974)

  - 増分チェックサム操作中、Tcpreplay 4.3.0 beta1 の tcpreplay-edit バイナリでヒープベースのバッファオーバーリードが発見されました。この問題は incremental_checksum.h の csum_replace4() 関数でトリガーされ、サービス拒否を引き起こします。(CVE-2018-18407)

  - Tcpreplay 4.3.0 beta1 の tcpbridge バイナリにおいて、メモリ解放後使用 (Use-After-Free ) が発見されました。この問題は tcpbridge.c の関数 post_args() でトリガーされ、サービス拒否または詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-18408)

  - Tcpreplay v4.3.0 beta1 の send_packets.c ファイルの fast_edit_packet() 関数にヒープベースのバッファオーバーリードがあります。これにより、アプリケーションが細工された pcap ファイルを処理しようとして、サービス拒否 (DoS) や情報漏洩が引き起こされる可能性があります。(CVE-2018-17580)

  - Tcpreplay v4.3.0 beta1 には、ヒープベースのバッファオーバーリードが含まれています。send_packets.c ファイルの get_next_packet() 関数は、安全でない方法で memcpy() 関数を使用し、ソースバッファ pktdata から宛先 (*prev_packet)->pktdata にシーケンスをコピーします。これにより、ファイルを処理しようとして、サービス拒否 (DoS) や情報漏洩が引き起こされる可能性があります。(CVE-2018-17582)

  - 4.3.1 より前の Tcpreplay で、tree.c の packet2tree にヒープベースのバッファオーバーリードがあります。 (CVE-2018-20552)

  - 4.3.1 より前の Tcpreplay で、common/get.c の get_l2len にヒープベースのバッファオーバーリードがあります。 (CVE-2018-20553)

  - 4.3.2 までの Tcpreplay の tcprewrite で、get_c 操作中にヒープベースのバッファオーバーリードが発生します。この問題は、common/get.c の get_ipv6_next() 関数でトリガーされています。(CVE-2020-12740)

  - tcpreplay tcpprep v4.3.3 で問題が見つかりました。MemcmpInterceptorCommon() にヒープバッファオーバーフローの脆弱性があり、tcpprep をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2020-24265)

  - tcpreplay tcpprep v4.3.3 で問題が見つかりました。get_l2len() にヒープバッファオーバーフローの脆弱性があり、tcpprep をクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2020-24266)

  - Tcpreplay v4.4.1 に、__interceptor_free を介した二重解放が含まれていることが発見されました。(CVE-2022-27416) 

  - バージョン 4.4.1 の Tcprepla yには、fix_ipv6_checksums() 関数にメモリ漏洩の欠陥があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2022-28487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5205-1 公告中提及的多個弱點影響。

  Tcpreplay 4.3.0 beta1 版中 common/get.c 的 get_l2len 允許遠端攻擊者透過特製的封包，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，tcpprep 即爲一例。
    (CVE-2018-13112)

  - 在 Tcpreplay 4.3.0 beta1 中發現一個問題。因為 memmove() 函式中的值不當，在 plugins/dlt_en10mb/en10mb.c 檔案的 dlt_en10mb_encode() 函式中觸發了堆積型緩衝區過度讀取。長度 (pktlen + ctx -> l2len) 可能大於來源值 (packet + ctx->l2len)，因為該函式無法確保封包的長度有效。此問題可導致拒絕服務。(CVE-2018-17974)

  - 在增量總和檢查碼作業期間，在 Tcpreplay 4.3.0 beta1 的 tcpreplay-edit 二進位中發現堆積型緩衝區過度讀取弱點。此問題會在 incremental_checksum.h 的 csum_replace4() 函式中被觸發，進而造成拒絕服務。(CVE-2018-18407)

  - 在 Tcpreplay 4.3.0 beta1 的 tcpbridge 二進位中發現一個釋放後使用錯誤。此問題會在 tcpbridge.c 的 post_args() 函式中被觸發，進而造成拒絕服務或其他不明影響。(CVE-2018-18408)

  - 在 Tcpreplay v4.3.0 beta1 的 send_packets.c 檔案中，fast_edit_packet() 函式存在堆積型緩衝區過度讀取弱點。當應用程式嘗試處理特製的 pcap 檔案時，這可導致拒絕服務 (DoS) 並可能導致資訊洩漏。(CVE-2018-17580)

  - Tcpreplay v4.3.0 beta1 包含堆積型緩衝區過度讀取。send_packets.c 檔案中的 get_next_packet() 函式會以不安全的方式使用 memcpy() 函式，將序列從來源緩衝區 pktdata 複製到目的地 (*prev_packet)->pktdata。當應用程式嘗試處理檔案時，這可造成拒絕服務 (DoS) 並可能導致資訊洩漏。(CVE-2018-17582)

  - 在 4.3.1 之前的 Tcpreplay 中，tree.c 的 packet2tree 中有堆積型緩衝區過度讀取弱點。(CVE-2018-20552)

  - 在 4.3.1 之前的 Tcpreplay 中，common/get.c 的 get_l2len 中存在堆積型緩衝區過度讀取弱點。(CVE-2018-20553)

  - 在 4.3.2 及更低版本的 Tcpreplay 中，tcprewrite 在 get_c 作業期間存在堆積型緩衝區過度讀取弱點。此問題會在 common/get.c 的 get_ipv6_next() 函式中觸發。(CVE-2020-12740)

  - 在 tcpreplay tcpprep v4.3.3 中發現一個問題。MemcmpInterceptorCommon() 中存在一個堆積緩衝區溢位弱點，其可造成 tcpprep 損毀並造成拒絕服務。(CVE-2020-24265)

  - 在 tcpreplay tcpprep v4.3.3 中發現一個問題。get_l2len() 中存在一個堆積緩衝區溢位弱點，其可造成 tcpprep 損毀並造成拒絕服務。(CVE-2020-24266)

  - 在 Tcpreplay v4.4.1 中，透過 __interceptor_free 可造成重複釋放問題。(CVE-2022-27416)

  - 在 Tcpreplay 4.4.1 版中，fix_ipv6_checksums() 函式存在記憶體洩漏缺陷。此弱點對資料機密性的威脅最大。(CVE-2022-28487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-5205-1 公告中提及的多个漏洞影响。

  - Tcpreplay 4.3.0 beta1 的 common/get.c 中的 get_l2len 可让远程攻击者通过构造的程序包数据，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这一点已由 tcpprep 证实。
    (CVE-2018-13112)

  - 在 Tcpreplay 4.3.0 beta1 中发现了一个问题。在文件 plugins/dlt_en10mb/en10mb.c 的函数 dlt_en10mb_encode() 中触发了基于堆的缓冲区过度读取，这是函数 memmove() 中的值不恰当所致。长度 (pktlen + ctx -> l2len) 可能大于源值 (packet + ctx->l2len)，这是因为此函数无法确保数据包的长度有效。此问题可导致拒绝服务。(CVE-2018-17974)

  - 在增量校验和操作期间，在 Tcpreplay 4.3.0 beta1 的 tcpreplay-edit 二进制文件中发现基于堆的缓冲区过度读取。该问题可在 incremental_checksum.h 中的函数 csum_replace4() 中触发，进而导致拒绝服务。(CVE-2018-18407)

  - 在 Tcpreplay 4.3.0 beta1 的 tcpbridge 二进制文件中发现了释放后使用漏洞。该问题可在 tcpbridge.c 的 post_args() 函数中触发，进而导致拒绝服务或可能产生其他不明影响。(CVE-2018-18408)

  - Tcpreplay v4.3.0 beta1 的 send_packets.c 文件中的 fast_edit_packet() 函数存在基于堆的缓冲区过度读取。当应用程序尝试处理精心设计的 pcap 文件时，此漏洞可能会导致拒绝服务 (DoS) 并可能导致信息泄露。(CVE-2018-17580)

  - Tcpreplay v4.3.0 beta1 包含基于堆的缓冲区过度读取。send_packets.c 文件中的 get_next_packet() 函数未能以安全的方式使用 memcpy() 函数将序列从源缓冲区 pktdata 复制到目标 (*prev_packet)->pktdata。当应用程序尝试处理某个文件时，此漏洞将会导致拒绝服务 (DoS) 并可能导致信息泄露。(CVE-2018-17582)

  - 在 4.3.1 之前的 Tcpreplay 中，tree.c 中的 packet2tree 中存在基于堆的缓冲区过度读取。(CVE-2018-20552)

  - 在 4.3.1 之前的 Tcpreplay 中，common/get.c 的 get_l2len 中存在基于堆的缓冲区过度读取。(CVE-2018-20553)

  - Tcpreplay 至 4.3.2 版本中的 tcprewrite 在 get_c 操作期间发生基于堆的缓冲区过度读取。此问题是在 common/get.c 的 get_ipv6_next() 函数中触发的。(CVE-2020-12740)

  - 在 tcpreplay tcpprep v4.3.3 中发现了一个问题。MemcmpInterceptorCommon() 中存在堆缓冲区溢出漏洞，此漏洞可能导致 tcpprep 崩溃并导致拒绝服务。(CVE-2020-24265)

  - 在 tcpreplay tcpprep v4.3.3 中发现了一个问题。get_l2len() 中存在堆缓冲区溢出漏洞，此漏洞可能导致 tcpprep 崩溃并导致拒绝服务。(CVE-2020-24266)

  - 发现 Tcpreplay v4.4.1 包含通过 __interceptor_free 进行的双重释放。 (CVE-2022-27416)

  - Tcpreplay 版本 4.4.1 在 fix_ipv6_checksums() 函数中包含一个内存泄漏缺陷。此漏洞最主要的威胁对象是数据机密性。(CVE-2022-28487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
183169	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM : Tcpreplay vulnerabilities (USN-5205-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	10/16/2023	critical
183169	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: Tcpreplay の脆弱性 (USN-5205-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	10/16/2023	critical
183169	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：Tcpreplay 弱點 (USN-5205-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	10/16/2023	critical
183169	Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：Tcpreplay 漏洞 (USN-5205-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	10/16/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical