appneta tcpreplay đến 4.5.2-beta2 tcprewrite edit_packet.c untrunc_packet tràn bộ đệm
Tóm tắt
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong appneta tcpreplay đến 4.5.2-beta2. Thành phần bị ảnh hưởng là hàm untrunc_packet của tệp src/tcpedit/edit_packet.c thuộc thành phần tcprewrite. Việc thao tác dẫn đến tràn bộ đệm.
Lỗ hổng này có mã CVE-2025-9157. Cuộc tấn công phải được tiến hành trực tiếp trên hệ thống. Bên cạnh đó, mã khai thác đã được phát hành.
Đề xuất cài đặt bản vá để sửa lỗi này.
Chi tiết
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong appneta tcpreplay đến 4.5.2-beta2. Thành phần bị ảnh hưởng là hàm untrunc_packet của tệp src/tcpedit/edit_packet.c thuộc thành phần tcprewrite. Việc thao tác dẫn đến tràn bộ đệm. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-416. Lỗ hổng đã được công bố dưới mã 970. Thông báo này có thể được tải về tại github.com.
Lỗ hổng này có mã CVE-2025-9157. Cuộc tấn công phải được tiến hành trực tiếp trên hệ thống. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Vào lúc này, giá exploit ước khoảng USD $0-$5k.
Nếu trường này có độ dài, thì nó được đặt là bằng chứng khái niệm. Bạn có thể tải về mã khai thác tại drive.google.com. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 260108.
Bản vá có tên là 73008f261f1cdf7a1087dc8759115242696d35da. Bản vá lỗi đã sẵn sàng để tải xuống tại github.com. Đề xuất cài đặt bản vá để sửa lỗi này.
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: Tenable (260108).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Sản phẩm: https://github.com/appneta/tcpreplay/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vector: 🔒
CVSSv3
VulDB Điểm cơ sở meta: 5.3VulDB Điểm tạm thời meta: 5.0
VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 4.8
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
CNA Điểm cơ sở: 5.3
CNA Vector: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔒
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tải xuống: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 260108
Nessus Tên: Linux Distros Unpatched Vulnerability : CVE-2025-9157
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian 0-ngày: 🔒
Bản vá: 73008f261f1cdf7a1087dc8759115242696d35da
dòng thời gian
19/08/2025 Khuyến cáo đã công bố19/08/2025 Mục VulDB đã được tạo
01/09/2025 Cập nhật lần cuối VulDB
Nguồn
Sản phẩm: github.comKhuyến cáo: 970
Trạng thái: Đã xác nhận
Xác nhận: 🔒
CVE: CVE-2025-9157 (🔒)
GCVE (CVE): GCVE-0-2025-9157
GCVE (VulDB): GCVE-100-320537
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 19/08/2025 11:31Đã cập nhật: 01/09/2025 22:37
Thay đổi: 19/08/2025 11:31 (61), 20/08/2025 06:36 (30), 01/09/2025 22:37 (2)
Hoàn chỉnh: 🔍
Người gửi: HeureuxBuilding
Cache ID: 216::103
Gửi
được chấp nhận
- Gửi #630495: tcpreplay tcprewrite tcpreplay version 6fcbf03 (the newest master in https://github.com/appneta/tcpreplay) Use-After-Free (Bởi HeureuxBuilding)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận