Описание
Уязвимость функции extract_slice() программного обеспечения для анализа сетевого трафика tcpdump связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
ООО «НЦПР»
The Tcpdump team
Наименование ПО
МСВСфера
tcpdump
Версия ПО
9.5 (МСВСфера)
до 4.99.0-9 (tcpdump)
до 1.5 (tcpdump)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «НЦПР» МСВСфера 9.5
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для tcpdump:
https://github.com/the-tcpdump-group/tcpslice/issues/11
Для МСВСфера:
https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:2211?lang=ru
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 47%
0.00243
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
ubuntu
около 4 лет назад
Use after free in tcpslice triggers AddressSanitizer, no other confirmed impact.
CVSS3: 5.5
redhat
около 4 лет назад
Use after free in tcpslice triggers AddressSanitizer, no other confirmed impact.
CVSS3: 5.5
nvd
около 4 лет назад
Use after free in tcpslice triggers AddressSanitizer, no other confirmed impact.
CVSS3: 5.5
debian
около 4 лет назад
Use after free in tcpslice triggers AddressSanitizer, no other confirm ...
EPSS
Процентиль: 47%
0.00243
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2