PT-2022-19055 · Tcpreplay+4 · Tcpreplay+4

Tin-Z · Publicado 2022-05-04 · Atualizado 2022-11-30 · CVE-2022-28487

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Tcpreplay versão 4.4.1

Descrição

O problema é uma falha de vazamento de memória na função fix ipv6 checksums(). Essa falha representa a maior ameaça à confidencialidade dos dados.

Recomendações

Para o Tcpreplay versão 4.4.1, considere desativar a função fix ipv6 checksums() como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

ALT-PU-2022-3223

ALT-PU-2022-3236

ALT-PU-2022-3237

ALT-PU-2022-3245

CVE-2022-28487

MGASA-2022-0345

USN-5205-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Tcpreplay

Ubuntu

Referências · 35

• 🔥 https://github.com/appneta/tcpreplay/issues/723 · Exploit
• https://github.com/appneta/tcpreplay/pull/720 · Correção
• https://ubuntu.com/security/CVE-2018-17974 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2018-20553 · Aviso do Fabricante
• https://t.me/cvenotify/29685 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2022-28487 · Aviso do Fabricante
• https://t.me/cibsecurity/41913 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2018-18407 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=30822 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/5B75AFRJUGOYHCFG2ZV2JKSUPA6MSCT5 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5205-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-27416 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-24266 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28487 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-12740 · Aviso do Fabricante