Katalog CVE
CVE-2017-12990
KrytyczneStreszczenie
Parser ISAKMP w tcpdump przed wersją 4.9.2 może wpaść w nieskończoną pętlę z powodu błędów w pliku print-isakmp.c w kilku funkcjach.
Ocena ryzyka
Nieskończona pętla może prowadzić do zablokowania aplikacji tcpdump, co wpływa na zdolność do monitorowania i analizy ruchu sieciowego.
Rekomendacja
Zaleca się aktualizację tcpdump do wersji 4.9.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The ISAKMP parser in tcpdump before 4.9.2 could enter an infinite loop due to bugs in print-isakmp.c, several functions.