xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Ethereal 处理不正常SNMP请求时存在拒绝服务攻击


发布时间:2002-02-26
更新时间:2002-02-26
严重程度:
威胁程度:远程拒绝服务
错误类型:意外情况处置错误
利用方式:服务器模式

BUGTRAQ ID:4168

受影响系统
Ethereal Group Ethereal 0.9.1
   - Compaq Tru64 5.0
   - HP HP-UX 11.0
   - IBM AIX 5.1
   - Linux kernel 2.4
   - Microsoft Windows 2000 Professional
   - Microsoft Windows 95
   - Microsoft Windows 98
   - Microsoft Windows 98SE
   - Microsoft Windows ME
   - Microsoft Windows NT Workstation 4.0
   - Microsoft Windows XP
   - NetBSD NetBSD 1.5
   - OpenBSD OpenSSH 3.0
   - SCO Unixware 7.0
   - SGI IRIX 6.0
   - Sun Solaris 8.0
Gerald Combs Ethereal 0.8.13 and previous
   + Conectiva Linux 5.0
   + Conectiva Linux 5.1
   - Debian Linux 2.2
   - FreeBSD FreeBSD 3.5.1
   - FreeBSD FreeBSD 4.2
   - FreeBSD FreeBSD 5.0
   - HP HP-UX 11.11
   - IBM AIX 4.3.3
   - NetBSD NetBSD 1.4.2
   - OpenBSD OpenBSD 2.8
   - RedHat Linux 7.0
   - S.u.S.E. Linux 7.0
详细描述
Ethereal 0.9.1 是一款网络嗅探和通信分析程序。

其中存在漏洞当接收到特殊的不正常的SNMP请求包的是时候会导致崩溃,产生拒绝服务,也可能导致缓冲溢出而执行任意代码。

测试代码
尚无

解决方案
尚无

相关信息
参考:http://www.ee.oulu.fi/research/ouspg/protos/testing/c06/snmpv1/index.html
http://online.securityfocus.com/bid/4134
http://online.securityfocus.com/bid/4134
http://online.securityfocus.com/archive/1/257026
http://online.securityfocus.com/archive/