|
|
Ethereal 处理不正常SNMP请求时存在拒绝服务攻击 发布时间:2002-02-26 更新时间:2002-02-26 严重程度:中 威胁程度:远程拒绝服务 错误类型:意外情况处置错误 利用方式:服务器模式
BUGTRAQ ID:4168
受影响系统Ethereal Group Ethereal 0.9.1
- Compaq Tru64 5.0
- HP HP-UX 11.0
- IBM AIX 5.1
- Linux kernel 2.4
- Microsoft Windows 2000 Professional
- Microsoft Windows 95
- Microsoft Windows 98
- Microsoft Windows 98SE
- Microsoft Windows ME
- Microsoft Windows NT Workstation 4.0
- Microsoft Windows XP
- NetBSD NetBSD 1.5
- OpenBSD OpenSSH 3.0
- SCO Unixware 7.0
- SGI IRIX 6.0
- Sun Solaris 8.0
Gerald Combs Ethereal 0.8.13 and previous
+ Conectiva Linux 5.0
+ Conectiva Linux 5.1
- Debian Linux 2.2
- FreeBSD FreeBSD 3.5.1
- FreeBSD FreeBSD 4.2
- FreeBSD FreeBSD 5.0
- HP HP-UX 11.11
- IBM AIX 4.3.3
- NetBSD NetBSD 1.4.2
- OpenBSD OpenBSD 2.8
- RedHat Linux 7.0
- S.u.S.E. Linux 7.0 详细描述 Ethereal 0.9.1 是一款网络嗅探和通信分析程序。
其中存在漏洞当接收到特殊的不正常的SNMP请求包的是时候会导致崩溃,产生拒绝服务,也可能导致缓冲溢出而执行任意代码。
测试代码 尚无
解决方案 尚无
相关信息 参考:http://www.ee.oulu.fi/research/ouspg/protos/testing/c06/snmpv1/index.html
http://online.securityfocus.com/bid/4134
http://online.securityfocus.com/bid/4134
http://online.securityfocus.com/archive/1/257026
http://online.securityfocus.com/archive/
|