CVE-2020-23273

Tcpreplay versão 4.3.2

O problema está relacionado a um estouro de buffer de heap na função randomize iparp no arquivo edit packet.c, o que permite que invasores provoquem uma negação de serviço (DOS) por meio de um arquivo pcap malicioso. Isso pode ser explorado por um invasor remoto para interromper o serviço.

Para o Tcpreplay versão 4.3.2, considere desativar a função randomize iparp como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos pcap criados especificamente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.