tcpdump 3.9.6 BGP Dissector print-bgp.c リモートコード実行

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
8.7$0-$5k0.00

要約情報

現在、tcpdump 3.9.6にて、重大と分類される脆弱性が確認されています。 該当するのは 不明な関数 ファイルprint-bgp.cの コンポーネントBGP Dissectorのです。 この操作は、 リモートコード実行を引き起こします。 この脆弱性はCVE-2007-3798として知られています。 さらに、エクスプロイトが利用可能です。 該当するコンポーネントの無効化を推奨します。

詳細情報

現在、tcpdump 3.9.6にて、重大と分類される脆弱性が確認されています。 該当するのは 不明な関数 ファイルprint-bgp.cの コンポーネントBGP Dissectorのです。 この操作は、 リモートコード実行を引き起こします。 この問題をCWEでは、CWE-189 と定義しました。 バグが発見されたのは2007年07月14日です。 この脆弱性は 2007年07月19日に digit-labs.orgの mu-bより「ウェブサイト」のにて 紹介されました。 アドバイザリーは digit-labs.org で共有されています。

この脆弱性はCVE-2007-3798として知られています。 CVEの割当は2007年07月16日で行われました。 技術的な情報が提供されています。 この脆弱性は一般的なものよりも人気があります。 さらに、エクスプロイトが利用可能です。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。

このエクスプロイトツールは 概念実証 として宣言されています。 エクスプロイトツールは securityfocus.com からダウンロードできます。 この脆弱性は少なくとも2日間、非公開のゼロデイ脆弱性として扱われていました。 0-dayの際、アンダーグラウンド市場での想定価格は$25k-$100k前後でした。 脆弱性診断ツールNessusは、ID 25907のプラグインを用意しています。 これは【Slackware Local Security Checks 】に分類されています。 プラグインはlタイプのコンテキストで動作しています。 0 ポートを使用しています。 商用脆弱性スキャナーQualysではプラグイン【 115676 (Apple Mac OS X Security Update 2007-009 Not Installed (APPLE-SA-2007-12-17)) 】を使用してこの問題をテストできます。

修正プログラムはcvs.tcpdump.orgでダウンロードできます。 該当するコンポーネントの無効化を推奨します。 脆弱性の開示から 4 週 後に、可能な緩和策が公表されました。

脆弱性は「SecurityFocus (BID 24965), X-Force (35508), Secunia (SA26521), SecurityTracker (ID 1018434) , Vulnerability Center (SBV-15690)」等の脆弱性データベースにも文書化されています。

製品情報

タイプ

名前

バージョン

ライセンス

ウェブサイト

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 9.0
VulDB 一時的なメタスコア: 8.7

VulDB ベーススコア: 7.3
VulDB 一時的なスコア: 6.6
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 9.8
NVD ベクトル: 🔍

CNA ベーススコア: 9.8
CNA ベクトル: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: リモートコード実行
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
アクセス: パブリック
ステータス: 概念実証
プログラミング言語: 🔍
ダウンロード: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day解除解除解除解除
本日解除解除解除解除

Nessus ID: 25907
Nessus 名前: Slackware 10.0 / 10.1 / 10.2 / 11.0 / 12.0 / 9.0 / 9.1 : tcpdump (SSA:2007-230-01)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58525
OpenVAS 名前: Debian Security Advisory DSA 1353-1 (tcpdump)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

Exploit-DB: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: 無効化
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍

パッチ: cvs.tcpdump.org
Fortigate IPS: 🔍

タイムライン情報

2007年03月01日 🔍
2007年03月01日 +0 日 🔍
2007年07月14日 +135 日 🔍
2007年07月16日 +2 日 🔍
2007年07月16日 +0 日 🔍
2007年07月19日 +3 日 🔍
2007年07月19日 +0 日 🔍
2007年07月19日 +0 日 🔍
2007年07月26日 +6 日 🔍
2007年08月02日 +7 日 🔍
2007年08月11日 +9 日 🔍
2007年08月20日 +9 日 🔍
2007年08月21日 +1 日 🔍
2025年06月07日 +6500 日 🔍

ソース情報

製品: tcpdump.org

勧告: digit-labs.org
調査者: mu-b
組織: digit-labs.org
ステータス: 確認済み
確認: 🔍

CVE: CVE-2007-3798 (🔍)
GCVE (CVE): GCVE-0-2007-3798
GCVE (VulDB): GCVE-100-3213

OVAL: 🔍

X-Force: 35508
SecurityFocus: 24965 - tcpdump Print-bgp.C Remote Integer Underflow Vulnerability
Secunia: 26521
OSVDB: 38213 - tcpdump print-bgp.c BGP Packet Handling Crafted TLVs Remote Overflow
SecurityTracker: 1018434
Vulnerability Center: 15690 - Tcpdump Integer Overflow in the BGP Dissector Allows Code Execution, High
Vupen: ADV-2007-2578

scip Labs: https://www.scip.ch/en/?labs.20161013

エントリ情報

作成済み: 2007年08月02日 17:54
更新済み: 2025年06月07日 16:46
変更: 2007年08月02日 17:54 (98), 2019年07月22日 15:16 (4), 2024年10月15日 22:24 (38), 2025年01月19日 07:13 (5), 2025年06月07日 16:46 (3)
完了: 🔍
Cache ID: 216:650:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!