BDU:2025-00905

Опубликовано: 01 мар. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции read_hexstring() редактора PCAP-файлов tcprewrite утилиты редактирования и воспроизведения PCAP-файлов Tcpreplay связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Fedora Project

AppNeta

Наименование ПО

Fedora

Tcpreplay

Версия ПО

36 (Fedora)

37 (Fedora)

38 (Fedora)

4.4.3 (Tcpreplay)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 36

Fedora Project Fedora 37

Fedora Project Fedora 38

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Tcpreplay:

https://github.com/appneta/tcpreplay/releases/tag/v4.4.4

https://github.com/appneta/tcpreplay/commit/ecafaac79eb176ce08555493e517bb3845cece6a

https://github.com/appneta/tcpreplay/commit/128ecaf70c6ad66f845b24b5dbaaefc934f91c03

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R3ER3YTFR3XIDMYEB7LMFWFTPVQALBHC/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UE3J4LKYFNKPKNSLDQK4JG36THQMQH3V/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UK2BRH3W3ECF5FDXP6QM3ZEDTHIOE4M5/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-27784
CVE

EPSS

Процентиль: 62%

0.00426

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-27784

CVSS3: 7.5

ubuntu

почти 3 года назад

An issue found in TCPReplay v.4.4.3 allows a remote attacker to cause a denial of service via the read_hexstring function at the utils.c:309 endpoint.

CVE-2023-27784

CVSS3: 7.5

nvd

почти 3 года назад

An issue found in TCPReplay v.4.4.3 allows a remote attacker to cause a denial of service via the read_hexstring function at the utils.c:309 endpoint.

CVE-2023-27784

CVSS3: 7.5

debian

почти 3 года назад

An issue found in TCPReplay v.4.4.3 allows a remote attacker to cause ...

GHSA-62v5-6pm8-jxc2

CVSS3: 7.5

github

почти 3 года назад

An issue found in TCPReplay v.4.4.3 allows a remote attacker to cause a denial of service via the read_hexstring function at the utils.c:309 endpoint.

EPSS

Процентиль: 62%

0.00426

Низкий

7.5 High

CVSS3

7.8 High

CVSS2