PT-2022-17319 · Tcpprep+2 · Tcpprep+2

Marsman1996 · Publicado 2022-03-22 · Atualizado 2022-11-30 · CVE-2022-25484

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

tcpprep versão 4.4.1

Descrição

O problema está relacionado a uma asserção alcançável na função packet2tree() no arquivo tree.c do tcpprep. Essa asserção é assert(l2len > 0), indicando um possível problema quando a variável l2len não é maior que 0.

Recomendações

Para a versão 4.4.1 do tcpprep, considere desativar a função packet2tree() até que um patch esteja disponível para evitar possíveis problemas relacionados à asserção alcançável. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

ALT-PU-2022-3223

ALT-PU-2022-3236

ALT-PU-2022-3237

ALT-PU-2022-3245

CVE-2022-25484

Produtos afetados

Alt Linux

Debian

Tcpprep

Referências · 6

• 🔥 https://github.com/appneta/tcpreplay/issues/715 · Exploit
• https://security-tracker.debian.org/tracker/CVE-2022-25484 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-25484 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25484 · Nota de Segurança
• https://t.me/cibsecurity/39384 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-25484 · Aviso do Fabricante