GLSA-202210-08 : Tcpreplay：多个漏洞

high Nessus 插件 ID 166164

语言：

描述

远程主机会受到 GLSA-202210-08 中所述漏洞的影响（Tcpreplay：多个漏洞）

- tcpreplay 4.3.4 在 tree.c 的 add_tree_ipv6() 中有一个可访问断言 (CVE-2021-45386)

- tcpreplay 4.3.4 在 tree.c 的 add_tree_ipv4() 中有一个可访问断言。(CVE-2021-45387)

- 发现 Tcpreplay v4.4.1 包含通过 __interceptor_free 进行的双重释放。 (CVE-2022-27416)

- Tcpreplay v4.4.1 在 /tcpedit/checksum.c 的 do_checksum_math 中存在基于堆的缓冲区溢出。
(CVE-2022-27418)

- Tcpreplay 4.4.1 中的 tcprewrite 在 common/get.c 的 get_layer4_v6 中有一个可访问的断言。(CVE-2022-27939)

- Tcpreplay 4.4.1 中的 tcprewrite 在 common/get.c 的 get_ipv6_next 中有一个基于堆的缓冲区过度读取。
(CVE-2022-27940)

- Tcpreplay 4.4.1 中的 tcprewrite 在 common/get.c 的 get_l2len_protocol 中有一个基于堆的缓冲区过度读取。
(CVE-2022-27941)

- Tcpreplay 4.4.1 中的 tcpprep 在 common/get.c 的 parse_mpls 中有一个基于堆的缓冲区过度读取。
(CVE-2022-27942)

- Tcpreplay 版本 4.4.1 在 fix_ipv6_checksums() 函数中包含一个内存泄漏缺陷。此漏洞最主要的威胁对象是数据机密性。(CVE-2022-28487)

- 据发现，Tcpreplay v4.4.1 中的组件 tcprewrite 在 common/get.c 的 get_ipv6_next 中包含基于堆的缓冲区溢出：713. 注意：这与 CVE-2022-27940 不同。(CVE-2022-37047)

- 据发现，Tcpreplay v4.4.1 中的组件 tcprewrite 在 common/get.c 的 get_l2len_protocol 中包含基于堆的缓冲区溢出：344. 注意：这与 CVE-2022-27941 不同。(CVE-2022-37048)

- 据发现，Tcpreplay v4.4.1 中的组件 tcpprep 在 common/get.c 的 parse_mpls 中包含基于堆的缓冲区溢出：150. 注意：这与 CVE-2022-27942 不同。(CVE-2022-37049)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。