The remote host is affected by the vulnerability described in GLSA-201405-12 (Ettercap: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Ettercap:
      Ettercap does not handle temporary files securely (CVE-2010-3843).
      A format string flaw in Ettercap could cause a buffer overflow         (CVE-2010-3844).
      A stack-based buffer overflow exists in Ettercap (CVE-2013-0722).
  Impact :

    A remote attacker could entice a user to load a specially crafted       configuration file using Ettercap, possibly resulting in execution of       arbitrary code with the privileges of the process or a Denial of Service       condition.
    A local attacker could perform symlink attacks to overwrite arbitrary       files with the privileges of the user running the application.
  Workaround :

    There is no known workaround at this time.

New upstream, and patch for insecure global settings file. Restored RPM_OPT_FLAGS to build. New upstream, and patch for insecure global settings file. New upstream, and patch for insecure global settings file. New upstream, and patch for insecure global settings file.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストは、GLSA-201405-12 で説明されている脆弱性の影響を受けます（Ettercap：複数の脆弱性）

Ettercap で複数の脆弱性が発見されました：
 Ettercap は一時ファイルを安全に処理しません（CVE-2010-3843）。
 Ettercap での書式文字列の欠陥により、バッファオーバーフローが引き起こされる可能性があります（CVE-2010-3844）。
 Ettercap に、スタックベースのバッファオーバーフローが存在します（CVE-2013-0722）。
 影響：

リモートの攻撃者は、ユーザーを誘導し、Ettercap を使用する特別に細工された構成ファイルをロードさせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書きする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

新しい上流と安全でないグローバル設定ファイルのパッチ。ビルドする RPM_OPT_FLAGS の復元。新しい上流と安全でないグローバル設定ファイルのパッチ。新しい上流と安全でないグローバル設定ファイルのパッチ。新しい上流と安全でないグローバル設定ファイルのパッチ。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Updated ettercap package fixes security vulnerability :

The GTK version of ettercap uses a global settings file at /tmp/.ettercap_gtk and does not verify ownership of this file. When parsing this file for settings in gtkui_conf_read\(\) (src/interfaces/gtk/ec_gtk_conf.c), an unchecked sscanf\(\) call allows a maliciously placed settings file to overflow a statically-sized buffer on the stack (CVE-2010-3843).

新的上游，以及針對不安全的全域設定檔案之修補程式。已還原要構建的 RPM_OPT_FLAGS。新的上游，以及針對不安全的全域設定檔案之修補程式。新的上游，以及針對不安全的全域設定檔案之修補程式。新的上游，以及針對不安全的全域設定檔案之修補程式。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

新的上游和针对不安全的全局设置文件的修补程序。已还原要构建的 RPM_OPT_FLAGS。新的上游和针对不安全的全局设置文件的修补程序。新的上游和针对不安全的全局设置文件的修补程序。新的上游和针对不安全的全局设置文件的修补程序。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端主機受到 GLSA-201405-12 中所述的弱點影響 (Ettercap：多個弱點)

在 Ettercap 中發現多個弱點：
Ettercap 沒有以安全方式處理暫存檔 (CVE-2010-3843)。
 Ettercap 中的一個格式字串瑕疵可造成緩衝區溢位 (CVE-2010-3844)。
 Ettercap 中存在一個堆疊型緩衝區溢位 (CVE-2013-0722)。
 影響：

遠端攻擊者可誘騙使用者載入使用 Ettercap 的特製組態檔，這可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
 本機攻擊者可以執行應用程式之使用者的權限執行符號連結攻擊以覆寫任意檔案。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201405-12 中所述漏洞的影响（Ettercap：多种漏洞）

已在 Ettercap 中发现多种漏洞：
Ettercap 未安全地处理临时文件 (CVE-2010-3843)。
 Ettercap 中的格式字符串缺陷可造成缓冲区溢出 (CVE-2010-3844)。
 Ettercap 中存在基于堆栈的缓冲区溢出 (CVE-2013-0722)。
 影响：

远程攻击者可诱骗用户使用 Ettercap 加载特别构建的配置文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 本地攻击者可以执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件。
 变通方案：

目前无任何已知的变通方案。

更新済みの ettercap パッケージにより、セキュリティの脆弱性が修正されます：

ettercap の GTK バージョンは、/tmp/.ettercap_gtk のグローバル設定ファイルを使用し、このファイルの所有権の検証を行いません。gtkui_conf_read\(\)（src/interfaces/gtk/ec_gtk_conf.c）内の設定用のファイルを解析する際、チェックされていない sscanf\(\) 呼び出しは、悪意をもって配置された設定ファイルにより、スタック上での静的サイズのオーバーフローを引き起こす可能性があります（CVE-2010-3843）。

更新版 ettercap 套件可修正安全性弱點：

ettercap 的 GTK 版本使用 /tmp/.ettercap_gtk 的全域設定檔案，且不會驗證該檔案的擁有權。剖析此檔案以進行 gtkui_conf_read\(\) 設定 (src/interfaces/gtk/ec_gtk_conf.c) 時，未經檢查的 sscanf\(\) 呼叫允許惡意放置設定檔案，造成堆疊發生靜態大小緩衝區溢位 (CVE-2010-3843)。

更新后的 ettercap 程序包修复以下安全漏洞：

ettercap 的 GTK 版本使用位于 /tmp/.ettercap_gtk 的全局设置文件并且不会验证此文件的所有权。为 gtkui_conf_read\(\) (src/interfaces/gtk/ec_gtk_conf.c) 中的设置解析此文件时，未经检查的 sscanf\(\) 调用可允许恶意放置的设置文件溢出堆栈上静态大小的缓冲区 (CVE-2010-3843)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74055	GLSA-201405-12 : Ettercap: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	high
57867	Fedora 15 : ettercap-0.7.4-3.fc15 (2012-1066)	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	low
74055	GLSA-201405-12：Ettercap：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	high
57867	Fedora 15：ettercap-0.7.4-3.fc15（2012-1066）	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	low
57866	Fedora 16 : ettercap-0.7.4-3.fc16 (2012-1054)	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	low
66091	Mandriva Linux Security Advisory : ettercap (MDVSA-2013:077)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
57867	Fedora 15 : ettercap-0.7.4-3.fc15 (2012-1066)	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	low
57867	Fedora 15：ettercap-0.7.4-3.fc15 (2012-1066)	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	low
74055	GLSA-201405-12：Ettercap：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	high
74055	GLSA-201405-12：Ettercap：多种漏洞	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	high
57866	Fedora 16：ettercap-0.7.4-3.fc16（2012-1054）	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	low
66091	Mandriva Linux セキュリティアドバイザリ：ettercap（MDVSA-2013:077）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
57866	Fedora 16 : ettercap-0.7.4-3.fc16 (2012-1054)	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	low
66091	Mandriva Linux 安全性公告：ettercap (MDVSA-2013:077)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
57866	Fedora 16：ettercap-0.7.4-3.fc16 (2012-1054)	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	low
66091	Mandriva Linux 安全公告：ettercap (MDVSA-2013:077)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high

偵測

搜尋 Plugin

high

low

high

low

low

high

low

low

high

high

low

high

low

high

low

high