BDU:2025-00906

Опубликовано: 01 мар. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции tcpedit_dlt_cleanup() редактора PCAP-файлов tcprewrite утилиты редактирования и воспроизведения PCAP-файлов Tcpreplay связана с неконтролируемым достижимым утверждением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Fedora Project

AppNeta

Наименование ПО

Fedora

Tcpreplay

Версия ПО

36 (Fedora)

37 (Fedora)

38 (Fedora)

4.4.3 (Tcpreplay)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 36

Fedora Project Fedora 37

Fedora Project Fedora 38

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Tcpreplay:

https://github.com/appneta/tcpreplay/releases/tag/v4.4.4

https://github.com/appneta/tcpreplay/commit/91009a551c2c59fe9079e217437bacbfd50e5450

https://github.com/appneta/tcpreplay/pull/781/commits/e831aad6d48874abab6efa37d4460da2be3ac765

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R3ER3YTFR3XIDMYEB7LMFWFTPVQALBHC/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UE3J4LKYFNKPKNSLDQK4JG36THQMQH3V/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UK2BRH3W3ECF5FDXP6QM3ZEDTHIOE4M5/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-27783
CVE

EPSS

Процентиль: 72%

0.00702

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-27783

CVSS3: 7.5

ubuntu

почти 3 года назад

An issue found in TCPreplay tcprewrite v.4.4.3 allows a remote attacker to cause a denial of service via the tcpedit_dlt_cleanup function at plugins/dlt_plugins.c.

CVE-2023-27783

CVSS3: 7.5

nvd

почти 3 года назад

An issue found in TCPreplay tcprewrite v.4.4.3 allows a remote attacker to cause a denial of service via the tcpedit_dlt_cleanup function at plugins/dlt_plugins.c.

CVE-2023-27783

CVSS3: 7.5

debian

почти 3 года назад

An issue found in TCPreplay tcprewrite v.4.4.3 allows a remote attacke ...

GHSA-wcgq-qmmc-ww44

CVSS3: 7.5

github

почти 3 года назад

An issue found in TCPreplay tcprewrite v.4.4.3 allows a remote attacker to cause a denial of service via the tcpedit_dlt_cleanup function at plugins/dlt_plugins.c.

openSUSE-SU-2023:0267-1

suse-cvrf

больше 2 лет назад

Security update for tcpreplay

EPSS

Процентиль: 72%

0.00702

Низкий

7.5 High

CVSS3

7.8 High

CVSS2