CVE:CVE-2013-0722
CNNVD:CNNVD-201301-209
Ettercap是Ettercap团队开发的一套基于Linux和BSD平台的多用途数据包嗅探程序，它支持创建和发送伪造的包、发送从网络适配器到应用软件各种级别的包、绑定监听数据到一个本地端口等。
Ettercap 0.7.5.1和较早的版本中的ec_scan.c中的scan_load_hosts函数中存在基于栈的缓冲区溢出漏洞。通过具有较长行的列表的Trojan木马主机，本地攻击者利用该漏洞获得特权。
solution:Upgrade ettercap-project ettercap to a higher version than 0.7.5.1,0.6.3.1,0.7.2,0.7.3,0.7.4,0.7.4.1,0.7.5,and avoid the version (,0.7.5.1],0.6.3.1,0.7.2,0.7.3,0.7.4,0.7.4.1,0.7.5