CVE-2016-7975：在 tcpdump 4.9.0 之前的版本中，TCP 剖析器的 print-tcp.c:tcp_print() 有緩衝區溢位問題。CVE-2016-7986：在 tcpdump 4.9.0 之前的版本中，GeoNetworking 剖析器的 print-geonet.c 多個函式有緩衝區溢位問題。CVE-2017-5341：在 tcpdump 4.9.0 之前的版本中，OTV 剖析器的 print-otv.c:otv_print() 有緩衝區溢位問題。影響：攻擊者可取得敏感資訊的存取權。攻擊者也可以藉由特製的 pcap 檔案或藉由傳送特製的封包給其 tcpdump 會主動擷取網路傳輸量的網路片段，造成拒絕服務 (DoS)。tcpdump 程式不使用通訊協定解碼子系統，因此在使用 -w 選項將原始封包寫入 pcap 檔案以便進行離線調查時，不受上述弱點影響。

偵測

F5 網路 BIG-IP：tcpdump 弱點 (K55129614)

critical Nessus Plugin ID 104261

找不到變更記錄