CVE-2016-7926：在 tcpdump 4.9.0 之前的版本中，乙太網路剖析器的 print-ether.c:ethertype_print() 有緩衝區溢位問題。CVE-2016-7932：在 tcpdump 4.9.0 之前的版本中，PIM 剖析器的 print-pim.c:pimv2_check_checksum() 有緩衝區溢位問題。CVE-2016-7938：在 tcpdump 4.9.0 之前的版本中，ZeroMQ 剖析器的 print-zeromq.c:zmtp1_print_frame() 有整數溢位問題。影響：攻擊者可取得敏感資訊的存取權。攻擊者也可以藉由特製的 pcap 檔案或藉由傳送特製的封包給其 tcpdump 會主動擷取網路傳輸量的網路片段，造成拒絕服務 (DoS)。tcpdump 程式不使用通訊協定解碼子系統，因此在使用 -w 選項將原始封包寫入 pcap 檔案以便進行離線調查時，不受上述弱點影響。

偵測

F5 網路 BIG-IP：tcpdump 弱點 (K72403108)

critical Nessus Plugin ID 104341

找不到變更記錄