2019-0003: Tcpreplay: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2019-01-02 16:29)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mit Hilfe speziell präparierter pcap-Dateien verschiedene Denial-of-Service (DoS)-Angriffe durchführen, möglicherweise auch Informationen ausspähen und weitere nicht näher spezifizierte Angriffe durchführen.

Für Fedora 28 und 29 sowie Fedora EPEL 7 stehen als Sicherheitsupdates die Pakete 'tcpreplay-4.3.1-1.fc28', 'tcpreplay-4.3.1-1.fc29' und 'tcpreplay-4.3.1-1.el7' im Status 'testing' bereit.

Schwachstellen:

CVE-2018-13112

Schwachstelle in Tcpreplay ermöglicht Denial-of-Service-Angriff

CVE-2018-17580

Schwachstelle in Tcpreplay ermöglicht u. a. Denial-of-Service-Angriff

CVE-2018-17582

Schwachstelle in Tcpreplay ermöglicht u. a. Denial-of-Service-Angriff

CVE-2018-17974

Schwachstelle in Tcpreplay ermöglicht Denial-of-Service-Angriff

CVE-2018-18407

Schwachstelle in Tcpreplay ermöglicht Denial-of-Service-Angriff

CVE-2018-18408

Schwachstelle in Tcpreplay ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.