BDU:2025-00907

Опубликовано: 01 мар. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции cidr2cidr() обработчика PCAP-файлов tcpprep утилиты редактирования и воспроизведения PCAP-файлов Tcpreplay связана с неконтролируемым достижимым утверждением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Fedora Project

AppNeta

Наименование ПО

Fedora

Tcpreplay

Версия ПО

36 (Fedora)

37 (Fedora)

38 (Fedora)

4.4.3 (Tcpreplay)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 36

Fedora Project Fedora 37

Fedora Project Fedora 38

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Tcpreplay:

https://github.com/appneta/tcpreplay/releases/tag/v4.4.4

https://github.com/appneta/tcpreplay/commit/ecafaac79eb176ce08555493e517bb3845cece6a

https://github.com/appneta/tcpreplay/commit/128ecaf70c6ad66f845b24b5dbaaefc934f91c03

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R3ER3YTFR3XIDMYEB7LMFWFTPVQALBHC/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UE3J4LKYFNKPKNSLDQK4JG36THQMQH3V/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UK2BRH3W3ECF5FDXP6QM3ZEDTHIOE4M5/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-27789
CVE

EPSS

Процентиль: 35%

0.00147

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-27789

CVSS3: 7.5

ubuntu

почти 3 года назад

An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the cidr2cidr function at the cidr.c:178 endpoint.

CVE-2023-27789

CVSS3: 7.5

nvd

почти 3 года назад

An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the cidr2cidr function at the cidr.c:178 endpoint.

CVE-2023-27789

CVSS3: 7.5

debian

почти 3 года назад

An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a ...

GHSA-wm53-7w82-c6x3

CVSS3: 7.5

github

почти 3 года назад

An issue found in TCPprep v.4.4.3 allows a remote attacker to cause a denial of service via the cidr2cidr function at the cidr.c:178 endpoint.

EPSS

Процентиль: 35%

0.00147

Низкий

7.5 High

CVSS3

7.8 High

CVSS2