CVE:CVE-2003-1029
CNNVD:CNNVD-200402-082
TCPDump是一款功能强大的网络协议分析器。
TCPDump在处理L2TP协议时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。
发送包含0xff、0x02字节给端口1701/udp，TCPDump中的L2TP协议解析器就会进入无限循环，消耗所有内存并产生段错误。
此漏洞在OpenBSD 3.3和-current之前版本的tcpdump3.7上重现，其他版本也可能存在此问题。
solution:Upgrade lbl tcpdump to a higher version than 3.4,3.5,3.5.2,3.6.2,3.6.3,3.7,and avoid the version 3.4,3.5,3.5.2,3.6.2,3.6.3,3.7