CVE-2016-6160
WysokieStreszczenie
tcprewrite w tcpreplay przed wersją 4.1.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (błąd segmentacji) poprzez wysłanie dużej ramki.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania usługi, co może prowadzić do przestojów w organizacji.
Rekomendacja
Zaleca się aktualizację tcpreplay do wersji 4.1.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w tcpreplay
Zobacz wszystkie- CVE-2017-14266Wysokie
W wersji 3.4.4 narzędzia Tcpreplay występuje podatność typu przepełnienie bufora w stercie, która może być wywołana przez specjalnie przygotowany plik PCAP.
- CVE-2017-6429Wysokie
Przepełnienie bufora w narzędziu tcpcapinfo w Tcpreplay przed wersją 4.2.0 Beta 1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez plik pcap z pakietem o nadmiernym rozmiarze.
- CVE-2025-9649Niskie
W appneta tcpreplay 4.5.1 wykryto podatność w funkcji calc_sleep_time w pliku send_packets.c, prowadzącą do dzielenia przez zero. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony. Zaleca się aktualizację do wersji 4.5.3-beta3, która naprawia problem.
Oryginalny opis (angielski, źródło NVD)
tcprewrite in tcpreplay before 4.1.2 allows remote attackers to cause a denial of service (segmentation fault) via a large frame, a related issue to CVE-2017-14266.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS