Ettercap ‘scan_load_hosts’函数基于栈的缓冲区错误漏洞

Ettercap是Ettercap团队开发的一套基于Linux和BSD平台的多用途数据包嗅探程序，它支持创建和发送伪造的包、发送从网络适配器到应用软件各种级别的包、绑定监听数据到一个本地端口等。

Ettercap 0.7.5.1和较早的版本中的ec_scan.c中的scan_load_hosts函数中存在基于栈的缓冲区溢出漏洞。通过具有较长行的列表的Trojan木马主机，本地攻击者利用该漏洞获得特权。