CVE-2007-3798
KrytyczneStreszczenie
Przepełnienie całkowite w pliku print-bgp.c w analizatorze BGP w tcpdump w wersji 3.9.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane TLV w pakiecie BGP, związane z niekontrolowaną wartością zwracaną.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub siecią. To stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację tcpdump do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować ruch BGP w celu wykrywania podejrzanych pakietów.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in print-bgp.c in the BGP dissector in tcpdump 3.9.6 and earlier allows remote attackers to execute arbitrary code via crafted TLVs in a BGP packet, related to an unchecked return value.