遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2580-1 公告中所提及的多個弱點影響。

    據發現，tcpdump 沒有正確處理列印特定封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。

    在預設安裝中，攻擊者會遭到 tcpdump AppArmor 設定檔隔離。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

tcpdump 已更新，修正了通訊協定印表機中的五個弱點

執行 tcpdump 時，未驗證的遠端使用者可將特製套件插入網路，藉此使應用程式損毀或可能執行任意程式碼。

下列弱點已修正：

- Ipv6 行動印表機遠端 DoS (CVE-2015-0261、bnc#922220)

- PPP 印表機遠端 DoS (CVE-2014-9140、bnc#923142)

- 強制印表機遠端 DoS (CVE-2015-2155、bnc#922223)

- 乙太網路印表機遠端 DoS (CVE-2015-2154、bnc#922222)

- tcp 印表機遠端 DoS (CVE-2015-2153、bnc#922221)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.7.2 之前的 tcpdump 中，TCP 印表機之 print-rpki-rtr.c 的 rpki_rtr_pdu_print 函式允許遠端攻擊者透過 RPKI 中的特製標頭長度，造成拒絕服務 (超出邊界讀取或寫入及當機) -RTR 通訊協定資料單元 (PDU)。 (CVE-2015-2153)

請注意，Nessus 依賴供應商報告的套件存在。

下列程序包已升级到更新的上游版本：tcpdump (4.9.0)。安全修复：- 在 tcpdump 中发现多个越界读取和整数溢出漏洞，会影响各种协议解码。攻击者可创建构建的 pcap 文件或将特制的数据包发送至以实时截屏模式（不含 -w）运行 tcpdump 的网络段中，从而导致其显示错误数据、崩溃或进入无限循环。(CVE-2015-0261, CVE-2015-2153, CVE-2015-2154, CVE-2015-2155, CVE-2016-7922, CVE-2016-7923, CVE-2016-7924, CVE-2016-7925, CVE-2016-7926, CVE-2016-7927, CVE-2016-7928, CVE-2016-7929, CVE-2016-7930, CVE-2016-7931, CVE-2016-7932, CVE-2016-7933, CVE-2016-7934, CVE-2016-7935, CVE-2016-7936, CVE-2016-7937, CVE-2016-7938, CVE-2016-7939, CVE-2016-7940, CVE-2016-7973, CVE-2016-7974, CVE-2016-7975, CVE-2016-7983, CVE-2016-7984, CVE-2016-7985, CVE-2016-7986, CVE-2016-7992, CVE-2016-7993, CVE-2016-8574, CVE-2016-8575, CVE-2017-5202, CVE-2017-5203, CVE-2017-5204, CVE-2017-5205, CVE-2017-5341, CVE-2017-5342, CVE-2017-5482, CVE-2017-5483, CVE-2017-5484, CVE-2017-5485, CVE-2017-5486)

tcpdump 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。tcpdump 程序包中包含用作监测网络流量的 tcpdump 实用工具。tcpdump 实用工具可在特定网络接口或全部接口上捕获并显示数据包标头。下列程序包已升级到更新的上游版本：tcpdump (4.9.0)。(BZ#1422473) 安全修复：* 在 tcpdump 中发现多个越界读取和整数溢出漏洞，会影响各种协议解码。攻击者可创建构建的 pcap 文件或将特制的数据包发送至以实时截屏模式（不含 -w）运行 tcpdump 的网络段中，从而导致其显示错误数据、崩溃或进入无限循环。(CVE-2015-0261, CVE-2015-2153, CVE-2015-2154, CVE-2015-2155, CVE-2016-7922, CVE-2016-7923, CVE-2016-7924, CVE-2016-7925, CVE-2016-7926, CVE-2016-7927, CVE-2016-7928, CVE-2016-7929, CVE-2016-7930, CVE-2016-7931, CVE-2016-7932, CVE-2016-7933, CVE-2016-7934, CVE-2016-7935, CVE-2016-7936, CVE-2016-7937, CVE-2016-7938, CVE-2016-7939, CVE-2016-7940, CVE-2016-7973, CVE-2016-7974, CVE-2016-7975, CVE-2016-7983, CVE-2016-7984, CVE-2016-7985, CVE-2016-7986, CVE-2016-7992, CVE-2016-7993, CVE-2016-8574, CVE-2016-8575, CVE-2017-5202, CVE-2017-5203, CVE-2017-5204, CVE-2017-5205, CVE-2017-5341, CVE-2017-5342, CVE-2017-5482, CVE-2017-5483, CVE-2017-5484, CVE-2017-5485, CVE-2017-5486) Red Hat 在此感谢 Tcpdump 项目报告 CVE-2016-7922、CVE-2016-7923、CVE-2016-7924、CVE-2016-7925、CVE-2016-7926、CVE-2016-7927、CVE-2016-7928、CVE-2016-7929、CVE-2016-7930、CVE-2016-7931、CVE-2016-7932、CVE-2016-7933、CVE-2016-7934、CVE-2016-7935、CVE-2016-7936、CVE-2016-7937、CVE-2016-7938、CVE-2016-7939、CVE-2016-7940、CVE-2016-7973、CVE-2016-7974、CVE-2016-7975、CVE-2016-7983、CVE-2016-7984、CVE-2016-7985、CVE-2016-7986、CVE-2016-7992、CVE-2016-7993、CVE-2016-8574、CVE-2016-8575、CVE-2017-5202、CVE-2017-5203、CVE-2017-5204、CVE-2017-5205、CVE-2017-5341、CVE-2017-5342、CVE-2017-5482、CVE-2017-5483、CVE-2017-5484、CVE-2017-5485 和 CVE-2017-5486。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

更新后的 tcpdump 程序包修复了安全漏洞：

设置了 verbose 输出标记时，Tcpdump 程序可在处理畸形 OLSR 负载时崩溃 (CVE-2014-8767)。

Tcpdump 中临时按需距离矢量 (AODV) 协议的应用程序解码器无法执行输入验证以及不安全的越界访问。应用程序通常不会崩溃，但会执行越界访问并输出/泄漏更大量的无效数据，这样可导致数据包丢失。尚不明确是否存在可触发段错误的负载 (CVE-2014-8769)。

已发现 tcpdump 错误地处理了 PPP 数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或执行任意代码 (CVE-2014-9140)。

已在 tcpdump 中发现多个漏洞。这些漏洞可导致拒绝服务（应用程序崩溃）或执行任意代码（CVE-2015-0261、CVE-2015-2153、CVE-2015-2154、CVE-2015-2155）。

更新后的 tcpdump 程序包修复了安全漏洞：

已在 tcpdump 中发现多个漏洞。这些漏洞可导致拒绝服务（应用程序崩溃）或执行任意代码（CVE-2015-0261、CVE-2015-2153、CVE-2015-2154、CVE-2015-2155）。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务（应用程序崩溃）或执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.7.2 之前的 tcpdump 中 TCP 打印机中 print-rpki-rtr.c 中的 rpki_rtr_pdu_print 函数允许远程攻击者通过 RPKI 中构建的标头长度造成拒绝服务（越界读取或写入和崩溃） -RTR 协议数据单元 (PDU)。 (CVE-2015-2153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

tcpdump 已更新，修复了协议打印机中的五个漏洞。

运行 tcpdump 时，通过将构建的程序包注入网络，未经认证的远程用户可造成应用程序崩溃或可能执行任意代码。

修复了以下漏洞：

- IPv6 移动打印机远程 DoS（CVE-2015-0261，bnc#922220）

- PPP 打印机远程 DoS（CVE-2014-9140，bnc#923142）

- 强制打印机远程 DoS（CVE-2015-2155，bnc#922223）

- 以太网打印机远程 DoS（CVE-2015-2154，bnc#922222）

- tcp 打印机远程 DoS（CVE-2015-2153，bnc#922221）

衍合到 4.7.3 (#1201573)。包含针对 CVE-2015-0261、CVE-2015-2154、CVE-2015-2153、CVE-2015-2155 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2580-1 公告中提及的多个漏洞影响。

    已发现 tcpdump 未正确处理某些数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。

    在默认安装下，通过 tcpdump AppArmor 配置文件隔离攻击者。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
83112	Ubuntu 14.04 LTS：tcpdump 弱點 (USN-2580-1)	Nessus	Ubuntu Local Security Checks	4/28/2015	8/27/2024	critical
82425	openSUSE 安全性更新：tcpdump (openSUSE-2015-267)	Nessus	SuSE Local Security Checks	3/30/2015	1/19/2021	high
218786	Linux Distros 未修補弱點：CVE-2015-2153	Nessus	Misc.	3/4/2025	3/4/2025	high
102657	Scientific Linux 安全更新：SL7.x x86_64 上的 tcpdump	Nessus	Scientific Linux Local Security Checks	8/22/2017	1/14/2021	critical
102742	CentOS 7 : tcpdump (CESA-2017:1871)	Nessus	CentOS Local Security Checks	8/25/2017	1/4/2021	critical
82378	Mandriva Linux 安全公告：tcpdump (MDVSA-2015:125)	Nessus	Mandriva Local Security Checks	3/30/2015	1/14/2021	high
82457	Mandriva Linux 安全公告：tcpdump (MDVSA-2015:182)	Nessus	Mandriva Local Security Checks	3/31/2015	1/14/2021	high
81899	Debian DSA-3193-1：tcpdump - 安全更新	Nessus	Debian Local Security Checks	3/18/2015	1/11/2021	high
218786	Linux Distros 未修补的漏洞: CVE-2015-2153	Nessus	Misc.	3/4/2025	3/4/2025	high
82425	openSUSE 安全更新：tcpdump (openSUSE-2015-267)	Nessus	SuSE Local Security Checks	3/30/2015	1/19/2021	high
82556	Fedora 22：tcpdump-4.7.3-1.fc22 (2015-4804)	Nessus	Fedora Local Security Checks	4/3/2015	1/11/2021	high
83112	Ubuntu 14.04 LTS：tcpdump 漏洞 (USN-2580-1)	Nessus	Ubuntu Local Security Checks	4/28/2015	8/27/2024	critical

Detections

Analytics

Plugins Search

critical

high

high

critical

critical

high

high

high

high

high

high

critical