Tcpdump是一款命令行监视网络通信工具。 Tcpdump在进行ISAKMP解码时存在两个安全缺陷,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以\'\'pcap\'\'用户权限在系统上执行任意指令。 远程攻击者可以发送特殊构建的包给tcpdump监听的网络,可导致拒绝服务,或以\'\'pcap\'\'用户权限在系统上执行任意指令。
Tcpdump是一款命令行监视网络通信工具。 Tcpdump在进行ISAKMP解码时存在两个安全缺陷,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以\'\'pcap\'\'用户权限在系统上执行任意指令。 远程攻击者可以发送特殊构建的包给tcpdump监听的网络,可导致拒绝服务,或以\'\'pcap\'\'用户权限在系统上执行任意指令。