CVE:CVE-2003-0850
CNNVD:CNNVD-200311-052
Libnids是一款NIDS功能实现库。
Libnids在处理TCP重组的时候缺少正确的缓冲区边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。
Libnids提供IP分片，TCP流重组和端口扫描检测等功能，Libnids在处理过大的TCP包时存在问题，可导致发送恶意TCP包使使用Libnids TCP包重组功能的应用程序崩溃，精心提供恶意数据可能以应用程序进程在系统上执行任意指令。
solution:Upgrade dug_song dsniff to a higher version than 2.3,and avoid the version 2.3; Upgrade rafal_wojtczuk libnids to a higher version than 1.11,1.12,1.13,1.14,1.16,1.17,and avoid the version 1.11,1.12,1.13,1.14,1.16,1.17