DSA-4547-1 tcpdump -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

tcpdump (any)

В tcpdump, анализаторе сетевого трафика для командной строки, было
обнаружено несколько уязвимостей. Эти уязвимости могут приводить к отказу
в обслуживании или выполнению произвольного кода.
В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены
в версии 4.9.3-1~deb9u1.
В стабильном выпуске (buster) эти проблемы были исправлены в
версии 4.9.3-1~deb10u1.
Рекомендуется обновить пакеты tcpdump.
С подробным статусом поддержки безопасности tcpdump можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/tcpdump">https://security-tracker.debian.org/tracker/tcpdump">https://security-tracker.debian.org/tracker/tcpdump

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
tcpdump - 4.9.3-1~deb9u1
Debian GNU/Linux 10:
noarch:
tcpdump - 4.9.3-1~deb10u1

Источник: CVE
Наименование: CVE-2018-10103
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10103

Источник: CVE
Наименование: CVE-2018-10105
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10105

Источник: CVE
Наименование: CVE-2018-14461
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14461

Источник: CVE
Наименование: CVE-2018-14462
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14462

Источник: CVE
Наименование: CVE-2018-14463
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14463

Источник: CVE
Наименование: CVE-2018-14464
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14464

Источник: CVE
Наименование: CVE-2018-14465
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14465

Источник: CVE
Наименование: CVE-2018-14466
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14466

Источник: CVE
Наименование: CVE-2018-14467
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14467

Источник: CVE
Наименование: CVE-2018-14468
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14468

Источник: CVE
Наименование: CVE-2018-14469
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14469

Источник: CVE
Наименование: CVE-2018-14470
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14470

Источник: CVE
Наименование: CVE-2018-14879
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14879

Источник: CVE
Наименование: CVE-2018-14880
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14880

Источник: CVE
Наименование: CVE-2018-14881
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14881

Источник: CVE
Наименование: CVE-2018-14882
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14882

Источник: CVE
Наименование: CVE-2018-16227
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16227

Источник: CVE
Наименование: CVE-2018-16228
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16228

Источник: CVE
Наименование: CVE-2018-16229
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16229

Источник: CVE
Наименование: CVE-2018-16230
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16230

Источник: CVE
Наименование: CVE-2018-16300
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16300

Источник: CVE
Наименование: CVE-2018-16451
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16451

Источник: CVE
Наименование: CVE-2018-16452
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16452

Источник: CVE
Наименование: CVE-2019-15166
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15166

http://www.debian.org/security/dsa-4547/