Ettercap 安全漏洞 CVE-2017-6430 CNNVD-201703-055

4.3 AV AC AU C I A
发布: 2017-03-15
修订: 2020-02-26

Ettercap是Ettercap团队开发的一套基于Linux和BSD平台的多用途数据包嗅探程序,它支持创建和发送伪造的包、发送从网络适配器到应用软件各种级别的包、绑定监听数据到一个本地端口等。 Ettercap 0.8.2及之前的版本中的Etterfilter utility的ef_compiler.c文件的‘compile_tree’函数存在安全漏洞。远程攻击者可借助特制的过滤器利用该漏洞造成拒绝服务(越边界读取)。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息