PT-2022-18412 · Tcpreplay+2 · Tcpreplay+2

Zfeixqo · Publicado 2022-04-12 · Atualizado 2022-11-30 · CVE-2022-27418

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tcpreplay versão 4.4.1

Descrição

O problema consiste em um estouro de buffer baseado em heap na função do checksum math, localizada em /tcpedit/checksum.c.

Recomendações

Para o Tcpreplay versão 4.4.1, considere aplicar um patch ou correção para resolver o estouro de buffer baseado em heap na função do checksum math. Como solução temporária, restrinja o acesso à função do checksum math até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2022-3223

ALT-PU-2022-3236

ALT-PU-2022-3237

ALT-PU-2022-3245

CVE-2022-27418

Produtos afetados

Alt Linux

Debian

Tcpreplay

Referências · 13

• 🔥 https://github.com/appneta/tcpreplay/issues/703 · Exploit
• https://github.com/appneta/tcpreplay/pull/712 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-27418 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-27418 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-27418 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-27418 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-27418 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27418 · Nota de Segurança
• https://security.gentoo.org/glsa/202210-08 · Aviso do Fabricante
• https://t.me/cvenotify/29218 · Publicação no Telegram
• https://t.me/cibsecurity/40686 · Publicação no Telegram
• https://t.me/cvenotify/28784 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2022-27418 · Aviso do Fabricante