Appneta Tcpreplay双重释放漏洞（CVE-2023-4256）-信息中心

当前位置: 部门首页 >> 网络安全 >> 正文

Appneta Tcpreplay双重释放漏洞（CVE-2023-4256）

日期： 2024-03-18 作者： nsfocus 点击数:

发布日期：2023-12-21

更新日期：2024-03-18

受影响系统：

Appneta AppNeta Tcpreplay 4.4.4

Appneta AppNeta Tcpreplay 4.4.3

描述：

CVE(CAN) ID: CVE-2023-4256

Appneta Tcpreplay是美国Appneta公司的一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。

Appneta Tcpreplay 4.4.3版本、4.4.4版本的plugins/dlt_plugins.c的tcpedit_dlt_cleanup()函数存在双重释放漏洞，本地攻击者可利用该漏洞向tcprewrite二进制提供特制的文件，进而实施拒绝服务攻击。

< **>

建议：

厂商补丁：

Appneta

-------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

浏览次数：36

严重程度：0（网友投票）