Vendor Status Note JVNCIAC-O-061

tcpdump に複数の脆弱性

tcpdump バージョン 3.8.1 およびそれ以前には、ISAKMP と RADIUS の復号処理に脆弱性があります。
結果として、遠隔から第三者が tcpdump を実行しているユーザの権限 (pcap など) を取得する可能性があります。

遠隔から第三者が tcpdump を実行しているユーザの権限 (pcap など) を取得する可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-425 tcpdump -- multiple vulnerabilities
MIRACLE LINUX	tcpdump セキュリティ 2004/01/28 tcpdump パッケージの脆弱性の修正
Red Hat	Red Hat Security Advisory RHSA-2004-007 Updated tcpdump packages fix various vulnerabilities
	Red Hat Security Advisory RHSA-2004-008 Updated tcpdump packages fix various vulnerabilities
Turbolinux Japan	Turbolinux Security Advisory TLSA-2004-3 tcpdump に複数の弱点

1. CERT Vulnerability Note VU#174086
   tcpdump vulnerable to DoS via rawprint() function in ISAKMP decoding routines
2. CERT Vulnerability Note VU#738518
   tcpdump vulnerable to DoS via ISAKMP decoding routine
3. CERT Vulnerability Note VU#955526
   tcpdump vulnerable to DoS via print_attr_string() function in RADIUS decoding routines
4. ISS X-Force Database: tcpdump-isakmp-packet-dos(14835)
   tcpdump ISAKMP packet denial of service
5. ISS X-Force Database: tcpdump-printattrstring-radius-dos(14836)
   tcpdump print_attr_string RADIUS denial of service
6. ISS X-Force Database: tcpdump-rawprint-isakmp-dos(14837)
   tcpdump rawprint ISAKMP denial of service