Описание
Уязвимость утилиты для перехвата и анализа сетевого трафика tcpdump связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к информации и нарушить ее целостность и доступность
Вендор
ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
The Tcpdump team
Наименование ПО
Astra Linux Special Edition
Debian GNU/Linux
tcpdump
Версия ПО
1.5 «Смоленск» (Astra Linux Special Edition)
9 (Debian GNU/Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
8 (Debian GNU/Linux)
10 (Debian GNU/Linux)
до 4.9.3 (tcpdump)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для tcpdump:
Обновление программного обеспечения до 4.9.3 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета tcpdump) до 4.9.3-1~deb9u1 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета tcpdump) до 4.9.3-1~deb9u1 или более поздней версии
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 60%
0.00401
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Связанные уязвимости
CVSS3: 9.8
ubuntu
около 6 лет назад
tcpdump before 4.9.3 mishandles the printing of SMB data (issue 1 of 2).
CVSS3: 9.8
redhat
около 6 лет назад
tcpdump before 4.9.3 mishandles the printing of SMB data (issue 1 of 2).
CVSS3: 9.8
nvd
около 6 лет назад
tcpdump before 4.9.3 mishandles the printing of SMB data (issue 1 of 2).
CVSS3: 9.8
debian
около 6 лет назад
tcpdump before 4.9.3 mishandles the printing of SMB data (issue 1 of 2 ...
CVSS3: 9.8
github
больше 3 лет назад
tcpdump before 4.9.3 mishandles the printing of SMB data (issue 1 of 2).
EPSS
Процентиль: 60%
0.00401
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2