CVE:CVE-2010-3843
CNNVD:CNNVD-201304-148
Ettercap是开源的一个针对中间人攻击的综合套件。它具有嗅探实时连接、动态内容过滤的功能。
Ettercap GTK中存在缓冲区错误漏洞。成功的利用临时文件创建漏洞，攻击者可在受影响应用程序上下文中覆盖任意文件并执行符号链接攻击，或其他形式的攻击。利用格式化字符串漏洞，攻击者可在应用程序上下文中执行任意代码，或导致拒绝服务。
solution:Upgrade ettercap-project ettercap to a higher version than 0.7.3,and avoid the version 0.7.3