发布日期：2023-12-21
更新日期：2024-03-18

受影响系统：

Appneta AppNeta Tcpreplay 4.4.4
Appneta AppNeta Tcpreplay 4.4.3

描述：

---

CVE(CAN) ID: CVE-2023-4256

Appneta Tcpreplay是美国Appneta公司的一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。
Appneta Tcpreplay 4.4.3版本、4.4.4版本的plugins/dlt_plugins.c的tcpedit_dlt_cleanup()函数存在双重释放漏洞，本地攻击者可利用该漏洞向tcprewrite二进制提供特制的文件，进而实施拒绝服务攻击。

<**>

建议：

---

厂商补丁：

Appneta
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://bugzilla.redhat.com/show_bug.cgi?id=2255212

浏览次数：291
严重程度：0（网友投票）