TCPDUMP畸形RADIUS数据包拒绝服务攻击漏洞发布时间：2003-03-26 更新时间：2003-03-26 严重程度：高 威胁程度：远程拒绝服务 错误类型：设计错误 利用方式：服务器模式 BUGTRAQ ID：7090 受影响系统 LBL tcpdump 3.5.2详细描述 TCPDUMP流行的网络数据包嗅探和分析工具，tcpdump解码分析数据包时存在漏洞，向运行了有问题tcpdump的主机发送一个畸形的数据包，会导致tcpdump在收到包以后忽略网络流量，从而造成拒绝服务攻击。 解决方案 厂商已经在新版本的软件中修补了此漏洞： LBL tcpdump 3.5.2: LBL tcpdump 3.6.2: Debian Upgrade tcpdump_3.6.2-2.4_sparc.deb http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.4_sparc.deb Debian Upgrade tcpdump_3.6.2-2.4_s390.deb http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.4_s390.deb Debian Upgrade tcpdump_3.6.2-2.4_powerpc.deb http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.4_powerpc.deb Debian Upgrade tcpdump_3.6.2-2.4_mipsel.deb http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.4_mipsel.deb Debian Upgrade tcpdump_3.6.2-2.4_mips.deb http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.4_mips.deb Debian Upgrade tcpdump_3.6.2-2.4_m68k.deb http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.4_m68k.deb Debian Upgrade tcpdump_3.6.2-2.4_hppa.deb http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.4_hppa.deb Debian Upgrade tcpdump_3.6.2-2.4_ia64.deb http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.4_ia64.deb Debian Upgrade tcpdump_3.6.2-2.4_i386.deb http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.4_i386.deb Debian Upgrade tcpdump_3.6.2-2.4_arm.deb http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.4_arm.deb Debian Upgrade tcpdump_3.6.2-2.4_alpha.deb http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.4_alpha.deb 相关信息 DSA 261-1: tcpdump http://online.securityfocus.com/advisories/5093 |
