Tcpreplay tcpcapinfo utility 缓冲区错误漏洞

漏洞信息详情

Tcpreplay是一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。tcpcapinfo utility是其中的一个文件解码/编译器工具。

Tcpreplay 4.2.0 Beta 1之前的版本中的tcpcapinfo utility存在缓冲区溢出漏洞。远程攻击者可借助带有超大数据包的pcap文件利用该漏洞执行任意代码，造成拒绝服务。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/appneta/tcpreplay/commit/d689d14dbcd768c028eab2fb378d849e543dcfe9

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/archive/1/540221/100/0/threaded

来源:github.com

链接:https://github.com/appneta/tcpreplay/commit/d689d14dbcd768c028eab2fb378d849e543dcfe9

来源:BID

链接:http://www.securityfocus.com/bid/96579

来源:github.com

链接:https://github.com/appneta/tcpreplay/releases/tag/v4.2.0-beta1

来源:github.com

链接:https://github.com/appneta/tcpreplay/issues/278

暂无