> libpcap 安全漏洞

libpcap 安全漏洞

CNNVD-ID编号	CNNVD-201710-994	CVE编号	CVE-2011-1935
发布时间	2017-10-31	更新时间	2017-10-31
漏洞类型	资料不足	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	debain

漏洞介绍

libpcap是一个用于网络数据包捕获的C语言函数库。

libpcap commit ea9432fabdf4b33cbc76d9437200e028f1c47c93之前的1.1.1版本中的pcap-linux.c文件存在安全漏洞。远程攻击者可借助特制的数据包利用该漏洞发送任意数据。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.tcpdump.org/

参考网址

来源:MISC

链接：http://article.gmane.org/gmane.network.tcpdump.devel/4968

来源:CONFIRM

链接：http://thread.gmane.org/gmane.network.tcpdump.devel/5018

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2011/05/19/11

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2014/02/08/5

来源:MISC

链接：https://bugs.debian.org/cgi-bin/bugreport.cgi?att=1;bug=623868;filename=0001-Fix-the-calculation-of-the-frame-size-in-memory-mapp.patch;msg=10

来源:MISC

链接：https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=623868

受影响实体

Debain Libpcap:1.1.1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201710-994