低危 libpcap内存破坏漏洞

CVE编号

CVE-2011-1935

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-10-21

漏洞描述

libpcap是一个用于网络数据包捕获的C语言函数库。 libpcap commit ea9432fabdf4b33cbc76d9437200e028f1c47c93之前的1.1.1版本中的pcap-linux.c文件存在安全漏洞。远程攻击者可借助特制的数据包利用该漏洞发送任意数据。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：http://www.tcpdump.org/

参考链接
http://article.gmane.org/gmane.network.tcpdump.devel/4968
http://thread.gmane.org/gmane.network.tcpdump.devel/5018
http://www.openwall.com/lists/oss-security/2011/05/19/11
http://www.openwall.com/lists/oss-security/2014/02/08/5
https://bugs.debian.org/cgi-bin/bugreport.cgi?att=1%3Bbug=623868%3Bfilename=0...
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=623868
https://security-tracker.debian.org/tracker/CVE-2011-1935/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	debain	libpcap	*		Up to (including) 1.1.1
	运行在以下环境
	系统	debian_10	libpcap	*		Up to (excluding) 1.1.1-4
	运行在以下环境
	系统	debian_11	libpcap	*		Up to (excluding) 1.1.1-4
	运行在以下环境
	系统	debian_12	libpcap	*		Up to (excluding) 1.1.1-4
	运行在以下环境
	系统	debian_6	libpcap	*		Up to (excluding) 1.1.1-2+squeeze1
	运行在以下环境
	系统	debian_sid	libpcap	*		Up to (excluding) 1.1.1-4

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID	漏洞类型
NVD-CWE-noinfo

Exp相关链接

- avd.aliyun.com