CVE:CVE-2004-0183
CNNVD:CNNVD-200405-030
Tcpdump是一款监视网络通信和协议分析工具。
Tcpdump的ISAKMP包显示函数中存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击或以进程权限执行任意指令。
tcpdump的ISAKMP包显示函数在处理显示ISAKMP删除负载时存在问题，由于TCPDUMP没有验证snap缓冲区中的(NSPIS * SPISIZE) fits，在尝试读取Snap缓冲区之外的数据时导致拒绝服务，或可能进程权限执行任意指令。目前没有详细漏洞细节提供。
solution:Upgrade lbl tcpdump to a higher version than 3.8.1,and avoid the version (,3.8.1]