CVE-2025-9649
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W appneta tcpreplay 4.5.1 wykryto podatność w funkcji calc_sleep_time w pliku send_packets.c, prowadzącą do dzielenia przez zero. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony. Zaleca się aktualizację do wersji 4.5.3-beta3, która naprawia problem.
Ocena ryzyka
Podatność może spowodować awarię procesu (crash), prowadząc do odmowy usługi. Wymaga lokalnego dostępu, więc ryzyko jest ograniczone do użytkowników z dostępem do systemu.
Rekomendacja
Zaktualizuj tcpreplay do wersji 4.5.3-beta3 lub nowszej. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp lokalny do zaufanych użytkowników.
Inne podatności w tcpreplay
Zobacz wszystkie- CVE-2017-14266Wysokie
W wersji 3.4.4 narzędzia Tcpreplay występuje podatność typu przepełnienie bufora w stercie, która może być wywołana przez specjalnie przygotowany plik PCAP.
- CVE-2017-6429Wysokie
Przepełnienie bufora w narzędziu tcpcapinfo w Tcpreplay przed wersją 4.2.0 Beta 1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez plik pcap z pakietem o nadmiernym rozmiarze.
- CVE-2016-6160Wysokie
tcprewrite w tcpreplay przed wersją 4.1.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (błąd segmentacji) poprzez wysłanie dużej ramki.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in appneta tcpreplay 4.5.1. Impacted is the function calc_sleep_time of the file send_packets.c. Such manipulation leads to divide by zero. An attack has to be approached locally. The exploit has been disclosed publicly and may be used. Upgrading to version 4.5.3-beta3 is recommended to address this issue. It is advisable to upgrade the affected component. The vendor confirms in a GitHub issue reply: "Was able to reproduce in 6fcbf03 but NOT 4.5.3-beta3."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS