BDU:2025-00903

Опубликовано: 01 мар. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции parse_list() обработчика PCAP-файлов tcpprep утилиты редактирования и воспроизведения PCAP-файлов Tcpreplay связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Fedora Project

AppNeta

Наименование ПО

Fedora

Tcpreplay

Версия ПО

36 (Fedora)

37 (Fedora)

38 (Fedora)

4.4.3 (Tcpreplay)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 36

Fedora Project Fedora 37

Fedora Project Fedora 38

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Tcpreplay:

https://github.com/appneta/tcpreplay/releases/tag/v4.4.4

https://github.com/appneta/tcpreplay/commit/ecafaac79eb176ce08555493e517bb3845cece6a

https://github.com/appneta/tcpreplay/commit/128ecaf70c6ad66f845b24b5dbaaefc934f91c03

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R3ER3YTFR3XIDMYEB7LMFWFTPVQALBHC/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UE3J4LKYFNKPKNSLDQK4JG36THQMQH3V/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UK2BRH3W3ECF5FDXP6QM3ZEDTHIOE4M5/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-27787
CVE

EPSS

Процентиль: 60%

0.00392

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-27787

CVSS3: 7.5

ubuntu

почти 3 года назад

An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the parse_list function at the list.c:81 endpoint.

CVE-2023-27787

CVSS3: 7.5

nvd

почти 3 года назад

An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the parse_list function at the list.c:81 endpoint.

CVE-2023-27787

CVSS3: 7.5

debian

почти 3 года назад

An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a ...

GHSA-85q7-h847-vf82

CVSS3: 7.5

github

почти 3 года назад

An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the parse_list function at the list.c:81 endpoint.

EPSS

Процентиль: 60%

0.00392

Низкий

7.5 High

CVSS3

7.8 High

CVSS2