一、 漏洞 CVE-2003-1029 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 tcpdump 3.8.1 及其更早版本中，L2TP 协议解析器允许远程攻击者通过带有无效数据的包向 UDP 端口 1701 发起拒绝服务攻击(无限循环和内存消耗)，导致 l2tp_avp_print 在调用 print_octets 时使用 bad length value。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The L2TP protocol parser in tcpdump 3.8.1 and earlier allows remote attackers to cause a denial of service (infinite loop and memory consumption) via a packet with invalid data to UDP port 1701, which causes l2tp_avp_print to use a bad length value when calling print_octets.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
TCPDump远程拒绝服务攻击漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
TCPDump是一款功能强大的网络协议分析器。 TCPDump在处理L2TP协议时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。 发送包含0xff、0x02字节给端口1701/udp，TCPDump中的L2TP协议解析器就会进入无限循环，消耗所有内存并产生段错误。 此漏洞在OpenBSD 3.3和-current之前版本的tcpdump3.7上重现，其他版本也可能存在此问题。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-1029 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-1029 的情报信息