ettercap 0.7.4.1 より前の 0.7.4 シリーズおよび 0.7.5 シリーズのホストターゲットリスト解析ルーチンはスタックベースバッファオーバーフローに対し脆弱です。そのため、ettercap プロセスの権限でコード実行が引き起こされる可能性があります。

この脆弱性を発生させるには、ettercap を使用するユーザーまたはサービスを騙して、「-j」オプションを通じて細工されたターゲットリストを受け渡させる必要があります。

検出

FreeBSD：ettercap -- ターゲットリスト解析におけるバッファオーバーフロー（1b9b199f-5efd-11e2-a1ee-c48508086173）

medium Nessus プラグイン ID 63588

変更ログが見つかりません