PT-2022-23769 · Tcpreplay+2 · Tcpreplay+2

Fklassen · Publicado 2022-08-18 · Atualizado 2022-11-30 · CVE-2022-37048

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tcpreplay versão 4.4.1

Descrição

Foi detectado um estouro de buffer baseado em heap no componente tcprewrite do Tcpreplay, especificamente na função get l2len protocol, localizada em common/get.c:344.

Recomendações

Para o Tcpreplay versão 4.4.1, considere aplicar um patch ou correção para resolver o problema de estouro de buffer baseado em heap na função get l2len protocol. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2022-3223

ALT-PU-2022-3236

ALT-PU-2022-3237

ALT-PU-2022-3245

CVE-2022-37048

MGASA-2022-0345

Produtos afetados

Alt Linux

Debian

Tcpreplay

Referências · 14

• 🔥 https://github.com/appneta/tcpreplay/issues/735 · Exploit
• https://security-tracker.debian.org/tracker/CVE-2022-37048 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-37048 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JWRZO7BG6DHA5NAC3COB45WFXLYRIERC · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0345.html · Nota de Segurança
• https://bugs.mageia.org/show_bug.cgi?id=30822 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/5B75AFRJUGOYHCFG2ZV2JKSUPA6MSCT5 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ECRCFJ6X3IVB7BT4KS6AHQMSL532YXYD · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0345 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202210-08 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-37048 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-37048 · Aviso do Fabricante
• https://t.me/cibsecurity/48417 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5B75AFRJUGOYHCFG2ZV2JKSUPA6MSCT5 · Aviso do Fabricante