CVE:CVE-2014-9377
CNNVD:CNNVD-201412-388
Ettercap是Ettercap团队开发的一套基于Linux和BSD平台的多用途数据包嗅探程序，它支持创建和发送伪造的包、发送从网络适配器到应用软件各种级别的包、绑定监听数据到一个本地端口等。
Ettercap 8.1版本的plug-ins/nbns_spoof/nbns_spoof.c文件中的‘nbns_spoof’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可借助超大的netbios数据包利用该漏洞造成拒绝服务或执行任意代码。
solution:Upgrade ettercap-project ettercap to a higher version than 0.8.1,and avoid the version 0.8.1