Atualização moderada de segurança da RedHat para o tcpdump, aviso RedHat: RHSA-2021-2191

Confira !

 RESUMO

Os pacotes tcpdump contêm o utilitário tcpdump para monitorar o tráfego de rede. O utilitário tcpdump pode capturar e exibir os cabeçalhos dos pacotes em uma interface de rede específica ou em todas as interfaces.

Gravidade Moderada

Sinopse: Moderada: atualização de segurança tcpdump

Data de emissão:: 2021-06-01

ID consultivo: RHSA-2021: 2191-01

Produto: Red Hat Enterprise Linux

URL de aviso : https://access.redhat.com/errata/RHSA-2021:2191

Nomes CVE: CVE-2018-10103 CVE-2018-10105

Tópico 

Uma atualização para tcpdump está agora disponível para o Red Hat Enterprise Linux 8.2. Suporte estendido de atualização. A Segurança do Produto Red Hat classificou esta atualização como tendo um impacto de segurança Moderado. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade nos links CVE na seção Referências.

ARQUITETURAS DE LANÇAMENTOS RELEVANTES

Red Hat Enterprise Linux AppStream EUS (v. 8.2) - aarch64, ppc64le, s390x, x86_64

DEFEITOS CONSERTADOS

1760504 - CVE-2018-10103 tcpdump: Impressão de dados SMB maltratada

1760505 - CVE-2018-10105 tcpdump: impressão de dados SMB maltratada

Correções de segurança:

* tcpdump: impressão de dados SMB maltratada (CVE-2018-10103)

* tcpdump: impressão de dados SMB maltratada (CVE-2018-10105)

Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, a Pontuação CVSS, agradecimentos e outras informações relacionadas, consulte a (s) página (s) CVE listadas na seção Referências.

REFERÊNCIAS

https://access.redhat.com/security/cve/CVE-2018-10103

https://access.redhat.com/security/cve/CVE-2018-10105

https://access.redhat.com/security/updates/classification/#moderate

LISTA DE PACOTES

Red Hat Enterprise Linux AppStream EUS (v. 8.2): Fonte: tcpdump-4.9.2-7.el8_2.src.rpmaarch64: tcpdump-4.9.2-7.el8_2.aarch64.rpmtcpdump-debuginfo-4.9.2-7. el8_2.aarch64.rpmtcpdump-debugsource-4.9.2-7.el8_2.aarch64.rpmppc64le: tcpdump-4.9.2-7.el8_2.ppc64le.rpmtcpdump-debuginfo-4.9.2-7.el8_2.ppc64le.rpmtcpdump 4.9.2-7.el8_2.ppc64le.rpms390x: tcpdump-4.9.2-7.el8_2.s390x.rpmtcpdump-debuginfo-4.9.2-7.el8_2.s390x.rpmtcpdump-debugsource-4.9.2-7.el8_2. s390x.rpmx86_64: tcpdump-4.9.2-7.el8_2.x86_64.rpmtcpdump-debuginfo-4.9.2-7.el8_2.x86_64.rpmtcpdump-debugsource-4.9.2-7.el8_2.x86_64.rpm Estes pacotes são assinados por GPG Red Hat para segurança. Nossa chave e detalhes sobre como verificar a assinatura estão disponíveis em https://access.redhat.com/security/team/key/

Fonte

Até a próxima !