Исходное сообщение
"Обновление tcpdump 4.9.2 с устранением 92 уязвимостей" Отправлено пох, 14-Сен-17 15:07
> Это ж атакеру на просторах инета надо угадать, когда на интересующем хосте просматривают > входящий трафик tcpdump'ом. а чего гадать? Когда на этом хосте что-то не так, тогда и просматривают. флуд/DoS/еще чего -нибудь инициируешь, и добавляешь сверху немножечко шелл-кода ;-) tcpdump - изначально был придуман и написан как исследовательский инструмент, а вовсе не как средство аварийного анализа аномалий. Но, увы, многие до сих пор этого не понимают, и первым делом хватаются за любимый микроскоп. P.S. если что - там судя по cve, эксплойт в реальном мире получить достаточно нетривиально. slip сразу можно забыть, а по второму надо долго копаться. Но вот вывалить любопытному админу его любимый микроскоп в крэш - уже довольно прикольная идея.