| Vulnerability Name: | CVE-2019-15161 (CCN-168325) | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Assigned: | 2019-10-02 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Published: | 2019-10-02 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Updated: | 2020-08-24 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Summary: | rpcapd/daemon.c in libpcap before 1.9.1 mishandles certain length values because of reuse of a variable. This may open up an attack vector involving extra data at the end of a request. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| CVSS v3 Severity: | 5.3 Medium (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N) 4.6 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:U/RL:O/RC:C)
4.6 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:U/RL:O/RC:C)
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| CVSS v2 Severity: | 5.0 Medium (CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:P/A:N)
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Vulnerability Type: | CWE-131 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Vulnerability Consequences: | Bypass Security | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| References: | Source: MITRE Type: CNA CVE-2019-15161 Source: FULLDISC Type: UNKNOWN 20191213 APPLE-SA-2019-12-10-3 macOS Catalina 10.15.2, Security Update 2019-002 Mojave, Security Update 2019-007 High Sierra Source: XF Type: UNKNOWN libpcap-cve201915161-sec-bypass(168325) Source: CCN Type: libpcap GIT Repository libpcap Source: CONFIRM Type: Product, Release Notes https://github.com/the-tcpdump-group/libpcap/blob/libpcap-1.9/CHANGES Source: CONFIRM Type: Patch, Third Party Advisory https://github.com/the-tcpdump-group/libpcap/commit/617b12c0339db4891d117b661982126c495439ea Source: FEDORA Type: UNKNOWN FEDORA-2019-eaa681d33e Source: FEDORA Type: UNKNOWN FEDORA-2019-b92ce3144a Source: FEDORA Type: UNKNOWN FEDORA-2019-4fe461079f Source: BUGTRAQ Type: UNKNOWN 20191211 APPLE-SA-2019-12-10-3 macOS Catalina 10.15.2, Security Update 2019-002 Mojave, Security Update 2019-007 High Sierra Source: CCN Type: Apple security document HT210788 About the security content of macOS Catalina 10.15.2, Security Update 2019-002 Mojave, Security Update 2019-007 High Sierra Source: CONFIRM Type: UNKNOWN https://support.apple.com/kb/HT210785 Source: CONFIRM Type: UNKNOWN https://support.apple.com/kb/HT210788 Source: CONFIRM Type: UNKNOWN https://support.apple.com/kb/HT210789 Source: CONFIRM Type: UNKNOWN https://support.apple.com/kb/HT210790 Source: N/A Type: UNKNOWN N/A Source: CONFIRM Type: Vendor Advisory https://www.tcpdump.org/public-cve-list.txt | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Vulnerable Configuration: | Configuration 1: Configuration CCN 1:  Denotes that component is vulnerable | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Oval Definitions | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| BACK | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||