tcpdump 缓冲区错误漏洞

漏洞信息详情

tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。

tcpdump 4.8.1及之前的版本中的多个protocol解析器（Geneve、GRE、NSH、OTV、VXLAN和VXLAN GPE）的print-isoclns.c文件的‘clnp_print()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://www.tcpdump.org/

来源:BID

链接:http://www.securityfocus.com/bid/95852

来源:www.mail-archive.com

链接:https://www.mail-archive.com/[email protected]/msg1494526.html

暂无