重要な脆弱性情報 脆弱性 ID: ESA-20040119-002 影響を受けるソフトウェア: tcpdump 公開日: 2004年1月19日 脆弱性の概要 複数のバッファオーバーフロー: tcpdump において複数のバッファオーバーフロー脆弱性が発見されました。特殊に構成されたパケットを送信することで、攻撃者は tcpdump のクラッシュを引き起こしたり、tcpdump を実行しているユーザーの権限で任意のコードを実行したりすることができます。 脆弱性情報 CAN-2004-0057: 内の 関数が ISAKMP パケットのデコードを正しく行っておらず、悪意のあるリモート攻撃者は、無効な または 値の使用を引き起こす悪意のある ISAKMP パケットを通じて、サービス拒否（クラッシュ）を引き起こすことができます。 CAN-2003-0989: tcpdump 3.8.1 より前のバージョンでは、特定の ISAKMP パケットによってリモート攻撃者が無限ループを引き起こし、サービス拒否（DoS）を誘発することができます。 CAN-2003-1029: tcpdump 3.8.1 より前のバージョンの L2TP プロトコルパーサーでは、無効なデータを含む UDP ポート 1701 へのパケットによって攻撃者が無限ループとメモリ枯渇を引き起こし、結果としてサービス拒否を招くことができます。 影響を受ける製品 EnGarde Secure Community v1.0.1 EnGarde Secure Community 2 EnGarde Secure Professional v1.1 EnGarde Secure Professional v1.2 EnGarde Secure Professional v1.5 対策 自動更新: Guardian Digital Secure Network のサブスクライバーは、影響を受けるシステムを自動的に更新できます。 手動更新: tcpdump および libpcap の更新パッケージと MD5 チェックサムが提供されています。 リファレンス Guardian Digital の公開鍵: http://ftp.engardelinux.org/pub/engarde/ENGARDE-GPG-KEY TCPDUMP 公式ウェブサイト: http://www.tcpdump.org/ Guardian Digital のアドバイザリ: http://infocenter.guardiandigital.com/advisories/