遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4652-1 公告中所提及的一個弱點影響。

  - 早於 0.3.7 的 Sniffit 版本中存在多個透過建構的組態文件造成的堆疊型緩衝區溢位弱點，該文件可繞過非可執行檔位元 NX、堆疊損毀保護程式 SSP，以及位址空間配置隨機化 ASLR 保護機制的，惡意使用者可藉此執行任意程式碼。
    (CVE-2014-5439)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 LTS：SniffIt 弱點 (USN-4652-1)

high Nessus Plugin ID 143375

版本 1.5