CVE-2020-18976

Tcpreplay versão 4.3.2

O problema está relacionado a um estouro de buffer na função do checksum do componente checksum.c no utilitário Tcpreplay. Isso pode ser explorado por um invasor remoto usando um arquivo pcap especialmente criado, levando a uma negação de serviço. A exploração ocorre quando o binário tcpreplay-edit processa o arquivo pcap malicioso.

Para a versão 4.3.2 do Tcpreplay, considere desativar a função do checksum como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao binário tcpreplay-edit para minimizar o risco de exploração. Evite usar o binário tcpreplay-edit com arquivos pcap não confiáveis até que o problema seja resolvido.