PT-2022-23768 · Tcpreplay+2 · Tcpreplay+2

Chluo1997 · Publicado 2022-08-18 · Atualizado 2022-11-30 · CVE-2022-37047

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tcpreplay versão 4.4.1

Descrição

Foi detectado um estouro de buffer baseado em heap no componente tcprewrite do Tcpreplay, especificamente na função get ipv6 next em common/get.c:713.

Recomendações

Para o Tcpreplay versão 4.4.1, considere aplicar um patch ou correção para resolver o problema de estouro de buffer baseado em heap no componente tcprewrite. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2022-3223

ALT-PU-2022-3236

ALT-PU-2022-3237

ALT-PU-2022-3245

CVE-2022-37047

MGASA-2022-0345

Produtos afetados

Alt Linux

Debian

Tcpreplay

Referências · 13

• 🔥 https://github.com/appneta/tcpreplay/issues/734 · Exploit
• https://security-tracker.debian.org/tracker/CVE-2022-37047 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-37047 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-37047 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JWRZO7BG6DHA5NAC3COB45WFXLYRIERC · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0345.html · Nota de Segurança
• https://bugs.mageia.org/show_bug.cgi?id=30822 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/5B75AFRJUGOYHCFG2ZV2JKSUPA6MSCT5 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ECRCFJ6X3IVB7BT4KS6AHQMSL532YXYD · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0345 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202210-08 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-37047 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5B75AFRJUGOYHCFG2ZV2JKSUPA6MSCT5 · Aviso do Fabricante