Podatności tcpdump

Parser ISAKMP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ikev2_e_print() w pliku print-isakmp.c.

Parser IPv6 w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ip6_print() w pliku print-ip6.c.

Parser BOOTP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-bootp.c:bootp_print().

Parser ISO CLNS w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji clnp_print() w pliku print-isoclns.c.

Parser Q.933 w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-fr.c:q933_print(). Jest to inna podatność niż CVE-2017-5482.

Parser FRF.15 w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-fr.c:frf15_print().

Błąd w util-print.c:relts_print() w tcpdump przed wersją 4.9.0 może prowadzić do przepełnienia bufora w wielu parserach protokołów, takich jak DNS, DVMRP, HSRP, IGMP, protokół lekkiego rozwiązywania oraz PIM.

Parser Classical IP over ATM w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji cip_if_print() w pliku print-cip.c.

Parser GeoNetworking w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w pliku print-geonet.c w wielu funkcjach.

Parser CALM FAST w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji calm_fast_print().

Parser TFTP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-tftp.c:tftp_print().

Parser BOOTP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji bootp_print().

Parser TCP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji tcp_print() w pliku print-tcp.c.

Parser IP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w pliku print-ip.c, w wielu funkcjach.

Parser AppleTalk w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w pliku print-atalk.c w kilku funkcjach.

Parser STP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w pliku print-stp.c w kilku funkcjach.

Parser GRE w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w pliku print-gre.c w kilku funkcjach.

Parser ZeroMQ w tcpdump przed wersją 4.9.0 zawiera przepełnienie całkowite w funkcji zmtp1_print_frame().

Parser VAT w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji vat_print() w pliku print-udp.c.

Parser UDP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji udp_print().

Parser RTP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji rtp_print() w pliku print-udp.c.

Parser RTCP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-udp.c:rtcp_print().

Parser PPP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ppp_hdlc_if_print().

Parser PIM w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-pim.c:pimv2_check_checksum().

Parser MPLS w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji mpls_print() w pliku print-mpls.c.

Parser LLC/SNAP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji llc_print() w pliku print-llc.c.

Parser PPPoE ATM w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji juniper_parse_header().

Parser IPComp w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ipcomp_print() w pliku print-ipcomp.c.

Parser IEEE 802.11 w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ieee802_11_radio_print().

Parser Ethernet w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-ether.c:ethertype_print().

Parser skompresowanego SLIP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji sl_if_print() w pliku print-sl.c.

Parser ATM w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-atm.c:oam_print().

Parser ARP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji arp_print() w pliku print-arp.c.

Parser AH w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ah_print() w pliku print-ah.c.

Parser argumentów wiersza poleceń w tcpdump przed wersją 4.99.0 ma przepełnienie bufora w pliku tcpdump.c:read_infile(). Aby wywołać tę podatność, atakujący musi utworzyć plik o rozmiarze 4 GB w lokalnym systemie plików i podać jego nazwę jako wartość argumentu -F w wierszu poleceń tcpdump.