Agostino Sarubbo 和 AromalUllas 发现，用于拦截流量的网络安全工具 ettercap 包含一些漏洞，允许攻击者提供恶意的特制筛选器，从而通过应用程序崩溃导致拒绝服务。

Fix for CVE-2017-6430

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Agostino Sarubbo 和 AromalUllas 發現流量攔截網路安全工具 ettercap 中含有數個弱點，攻擊者可藉此提供惡意的特製篩選，透過應用程式損毀造成拒絕服務。

CVE-2017-6430の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Agostino Sarubbo and AromalUllas discovered that ettercap, a network security tool for traffic interception, contains vulnerabilities that allowed an attacker able to provide maliciously crafted filters to cause a denial-of-service via application crash.

Ettercap GitHub issue :

Etterfilter results in an invalid read of 8 bytes when parsing a crafted file.

Agostino Sarubbo氏とAromalUllas氏は、トラフィック傍受用のネットワークセキュリティツールであるettercapに、悪意のある細工されたフィルターを提供し、アプリケーションクラッシュを介してサービス拒否を引き起こすことのできる脆弱性が存在することを発見しました。

Ettercap GitHubの問題: 

Etterfilterにより、細工されたファイルを解析する際に8バイトの無効な読み取りが発生します。

ID	Name	Product	Family	Published	Updated	Severity
100725	Debian DSA-3874-1：ettercap - 安全更新	Nessus	Debian Local Security Checks	6/12/2017	1/11/2021	critical
97746	Fedora 25 : ettercap (2017-06365bdcfd)	Nessus	Fedora Local Security Checks	3/15/2017	1/11/2021	medium
97759	Fedora 24 : ettercap (2017-2258cfb450)	Nessus	Fedora Local Security Checks	3/16/2017	1/11/2021	medium
100725	Debian DSA-3874-1：ettercap - 安全性更新	Nessus	Debian Local Security Checks	6/12/2017	1/11/2021	critical
97746	Fedora 25：ettercap（2017-06365bdcfd）	Nessus	Fedora Local Security Checks	3/15/2017	1/11/2021	medium
97759	Fedora 24：ettercap（2017-2258cfb450）	Nessus	Fedora Local Security Checks	3/16/2017	1/11/2021	medium
100725	Debian DSA-3874-1 : ettercap - security update	Nessus	Debian Local Security Checks	6/12/2017	1/11/2021	critical
126487	FreeBSD : ettercap -- out-of-bound read vulnerability (b79ec16b-9da7-11e9-a0ea-a92fe7db4867)	Nessus	FreeBSD Local Security Checks	7/5/2019	5/10/2024	medium
100725	Debian DSA-3874-1: ettercap - セキュリティ更新	Nessus	Debian Local Security Checks	6/12/2017	1/11/2021	critical
126487	FreeBSD: ettercap -- 領域外読み取りの脆弱性（b79ec16b-9da7-11e9-a0ea-a92fe7db4867）	Nessus	FreeBSD Local Security Checks	7/5/2019	5/10/2024	medium

Detections

Analytics

Plugins Search

critical

medium

medium

critical

medium

medium

critical

medium

critical

medium