CVE:CVE-2003-0989
CNNVD:CNNVD-200402-075
Tcpdump是一款命令行监视网络通信工具。
Tcpdump在进行ISAKMP解码时存在两个安全缺陷，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以'pcap'用户权限在系统上执行任意指令。
远程攻击者可以发送特殊构建的包给tcpdump监听的网络，可导致拒绝服务，或以'pcap'用户权限在系统上执行任意指令。
solution:Upgrade redhat tcpdump to a higher version than 3.8.0,and avoid the version (,3.8.0]; Upgrade redhat linux to a higher version than 9.0,and avoid the version 9.0