CVE-2016-7922 tcpdump 4.9.0 之前版本中的 AH 解析器在 print-ah.c:ah_print() 内存在缓冲区溢出。CVE-2016-7923 tcpdump 4.9.0 之前版本中的 ARP 解析器在 print-arp.c:arp_print() 内存在缓冲区溢出。CVE-2016-7924 tcpdump 4.9.0 之前版本中的 ATM 解析器在 print-atm.c:oam_print() 内存在缓冲区溢出。CVE-2016-7925 tcpdump 4.9.0 之前版本中的压缩 SLIP 解析器在 print-sl.c:sl_if_print() 内存在缓冲区溢出。CVE-2016-7927 tcpdump 4.9.0 之前版本中的 IEEE 802.11 解析器在 print-802_11.c:ieee802_11_radio_print() 内存在缓冲区溢出。影响 攻击者可能会获取敏感信息的访问权限。攻击者还可能会通过特制的 pcap 文件或将特制的数据包发送到 tcpdump 主动捕获网络流量的网络段的方式，从而造成拒绝服务 (DoS)。tcpdump 程序不会使用协议解码子系统，因此在使用 -w 选项向 pcap 文件写入原始数据包进行脱机检查时，不会受到这些漏洞影响。

检测

F5 Networks BIG-IP：tcpdump 漏洞 (K77384526)

critical Nessus 插件 ID 104308

版本 3.10