一、 漏洞 CVE-2014-9380 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Ettercap 0.8.1中的dissectors/ec_cvs.c中的dissector_cvs函数允许远程攻击者通过包含仅CVS_LOGIN签名的包造成拒绝服务(越界读取)。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The dissector_cvs function in dissectors/ec_cvs.c in Ettercap 0.8.1 allows remote attackers to cause a denial of service (out-of-bounds read) via a packet containing only a CVS_LOGIN signature.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Ettercap 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Ettercap是Ettercap团队开发的一套基于Linux和BSD平台的多用途数据包嗅探程序，它支持创建和发送伪造的包、发送从网络适配器到应用软件各种级别的包、绑定监听数据到一个本地端口等。 Ettercap 8.1版本的dissectors/ec_cvs.c文件中的‘dissector_cvs’函数存在安全漏洞。远程攻击者可借助带有CVS_LOGIN签名的数据包利用该漏洞造成拒绝服务（越边界读取）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2014-9380 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2014-9380 的情报信息