CVE-2016-7926 tcpdump 4.9.0 之前版本中的以太网解析器在 print-ether.c:ethertype_print() 内存在缓冲区溢出。CVE-2016-7932 tcpdump 4.9.0 之前版本中的 PIM 解析器在 print-pim.c:pimv2_check_checksum() 内存在缓冲区溢出。CVE-2016-7938 tcpdump 4.9.0 之前版本中的 ZeroMQ 解析器在 print-zeromq.c:zmtp1_print_frame() 内存在整数溢出。影响 攻击者可能会获取敏感信息的访问权限。攻击者还可能会通过特制的 pcap 文件或将特制的数据包发送到 tcpdump 主动捕获网络流量的网络段的方式，从而造成拒绝服务 (DoS)。tcpdump 程序不会使用协议解码子系统，因此在使用 -w 选项向 pcap 文件写入原始数据包进行脱机检查时，不会受到这些漏洞影响。

检测

F5 Networks BIG-IP：tcpdump 漏洞 (K72403108)

critical Nessus 插件 ID 104341

版本 3.9