Ettercap ‘scan_load_hosts’函数基于栈的缓冲区错误漏洞 CVE-2013-0722 CNNVD-201301-209
4.4
AV
AC
AU
C
I
A
发布：
2013-01-11
修订：
2020-02-26
Ettercap是Ettercap团队开发的一套基于Linux和BSD平台的多用途数据包嗅探程序，它支持创建和发送伪造的包、发送从网络适配器到应用软件各种级别的包、绑定监听数据到一个本地端口等。 Ettercap 0.7.5.1和较早的版本中的ec_scan.c中的scan_load_hosts函数中存在基于栈的缓冲区溢出漏洞。通过具有较长行的列表的Trojan木马主机，本地攻击者利用该漏洞获得特权。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有7条受影响产品信息
