CVE-2016-7922：在 tcpdump 4.9.0 之前的版本中，AH 剖析器的 print-ah.c:ah_print() 有緩衝區溢位問題。CVE-2016-7923：在 tcpdump 4.9.0 之前的版本中，ARP 剖析器的 print-arp.c:arp_print() 有緩衝區溢位問題。CVE-2016-7924：在 tcpdump 4.9.0 之前的版本中，ATM 剖析器的 print-atm.c:oam_print() 有緩衝區溢位問題。CVE-2016-7925：在 tcpdump 4.9.0 之前的版本中，經過壓縮之 SLIP 剖析器的 print-sl.c:sl_if_print() 有緩衝區溢位問題。CVE-2016-7927：在 tcpdump 4.9.0 之前的版本中，IEEE 802.11 剖析器的 print-802_11.c:ieee802_11_radio_print() 有緩衝區溢位問題。影響：攻擊者可取得敏感資訊的存取權。攻擊者也可以藉由特製的 pcap 檔案或藉由傳送特製的封包給其 tcpdump 會主動擷取網路傳輸量的網路片段，造成拒絕服務 (DoS)。tcpdump 程式不使用通訊協定解碼子系統，因此在使用 -w 選項將原始封包寫入 pcap 檔案以便進行離線調查時，不受上述弱點影響。

偵測

F5 網路 BIG-IP：tcpdump 弱點 (K77384526)

critical Nessus Plugin ID 104308

版本 3.10