CVE:CVE-2002-0380
CNNVD:CNNVD-200206-024
Tcpdump是一款命令行监视网络通信的工具。
Tcpdump在处理畸形NFS包时存在漏洞，可导致远程攻击者进行缓冲溢出攻击。
攻击者可以提交畸形超大的NFS数据包而导致tcpdump在处理时出现缓冲区溢出，精心构建NFS包可以导致攻击者以tcpdump进程的权限在系统上执行任意指令。
目前尚为发现利用程序存在。
solution:Upgrade lbl tcpdump to a higher version than 3.6.2,and avoid the version (,3.6.2]