远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4760 公告中提及的多个漏洞的影响。

  - tcpdump 4.9.3 之前版本的 FRF.16 解析器在 print-fr.c: mfr_print() 中存在缓冲区过度读取。
    (CVE-2018-14468)

  - 4.9.3 之前的 tcpdump 未正确处理 SMB 数据打印（2 个问题中的第 2 个）。(CVE-2018-10105)

  - 在 (4.9.3) 之前的 tcpdump 中，LDP 解析器在 print-ldp.c: ldp_tlv_print() 中存在缓冲区过度读取。
    (CVE-2018-14461)

  - 在 4.9.3 之前的 tcpdump 中，VRRP 解析器在 print-vrrp.c: vrrp_print() 中存在缓冲区过度读取。
    (CVE-2018-14463)

  - 在 (4.9.3) 之前的 tcpdump 中，LMP 解析器在 print-lmp.c: lmp_print_data_link_subobjs() 中存在缓冲区过度读取。(CVE-2018-14464)

  - 在 (4.9.3) 之前的 tcpdump 中，RSVP 解析器在 print-rsvp.c: rsvp_obj_print() 中存在缓冲区过度读取。
    (CVE-2018-14465)

  - 4.9.3 之前的 tcpdump 未正确处理 SMB 数据打印（2 个问题中的第 1 个）。(CVE-2018-10103)

  - 在 (4.9.3) 之前的 tcpdump 中，ICMP 解析器在 print-lmp.c: icmp_print() 中存在缓冲区过度读取。
    (CVE-2018-14462)

  - 在 (4.9.3) 之前的 tcpdump 中，Rx 解析器在 print-rx.c: rx_cache_find() 和 rx_cache_insert() 中存在缓冲区过度读取。(CVE-2018-14466)

  - 在 4.9.3 之前的 tcpdump 中，命令行参数解析器在 tcpdump.c: get_next_file() 中存在缓冲区溢出。(CVE-2018-14879)

  - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 解析器在 Mesh Flags 子字段的 print-802_11.c 中存在缓冲区过度读取。(CVE-2018-16227)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_MP) 中存在缓冲区过度读取。(CVE-2018-14467)

  - 在 (4.9.3) 之前的 tcpdump 中，IKEv1 解析器在 print-isakmp.c: ikev1_n_print()。
    (CVE-2018-14469)

  - 在 4.9.3 之前的 tcpdump 中，Babel 解析器在 print-babel.c: babel_print_v2()。
    (CVE-2018-14470)

  - 在 (4.9.3) 之前的 tcpdump 中，OSPFv3 解析器在 print-ospf6.c: ospf6_print_lshdr()。
    (CVE-2018-14880)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中存在缓冲区过度读取。(CVE-2018-14881)

  - 在 4.9.3 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c 中存在缓冲区过度读取。(CVE-2018-14882)

  - 在 4.9.3 之前的 tcpdump 中，HNCP 解析器在 print-hncp.c: print_prefix() 中存在缓冲区过度读取。
    (CVE-2018-16228)

  - 在 4.9.3 之前的 tcpdump 中，DCCP 解析器在 print-dccp.c: dccp_print_option() 中存在缓冲区过度读取。
    (CVE-2018-16229)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_attr_print() (MP_REACH_NLRI) 中存在缓冲区过度读取。(CVE-2018-16230)

  - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c: bgp_attr_print() 中存在堆栈消耗，这是无限递归所致。(CVE-2018-16300)

  - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c: print_trans() 中存在缓冲区过度读取。(CVE-2018-16451)

  - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 smbutil.c: smb_fdata() 中存在通过递归造成的堆栈耗尽。
    (CVE-2018-16452)

  - 在 4.9.3 之前的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺少特定的边界检查。
    (CVE-2019-15166)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 8：tcpdump (ELSA-2020-4760)

critical Nessus 插件 ID 142765

未找到变更日志