漏洞信息详情

TCPDump远程拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200402-082
• 危害等级： 低危
  
• CVE编号： CVE-2003-1029
• 漏洞类型： 其他
• 发布时间： 2003-12-20
• 威胁类型： 远程
• 更新时间： 2009-02-20
• 厂        商： lbl
• 漏洞来源： Przemyslaw Frasune...

漏洞简介

TCPDump是一款功能强大的网络协议分析器。 TCPDump在处理L2TP协议时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。 发送包含0xff、0x02字节给端口1701/udp，TCPDump中的L2TP协议解析器就会进入无限循环，消耗所有内存并产生段错误。 此漏洞在OpenBSD 3.3和-current之前版本的tcpdump3.7上重现，其他版本也可能存在此问题。

漏洞公告

临时解决方法： 如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* Michele Marchetto提供如下第三方补丁：

--- Makefile.old Tue Dec 23 12:56:49 2003

+++ Makefile Tue Dec 23 12:58:15 2003

@@ -23,7 +23,7 @@

PROG= tcpdump

MAN= tcpdump.8

-CFLAGS+=-Wall -I${.CURDIR}/../../sbin/pfctl

+CFLAGS+=-Wall -I/usr/src/sys -I${.CURDIR}/../../sbin/pfctl

.PATH: ${.CURDIR}/../../sbin/pfctl

CFLAGS+=-DCSLIP -DPPP -DHAVE_FDDI -DETHER_SERVICE -DRETSIGTYPE=void -DHAVE_NET_SLIP_H -DHAVE_ETHER_NTOHOST -DINET6

--- print-l2tp.c.old Tue Dec 23 12:55:49 2003

+++ print-l2tp.c Tue Dec 23 12:56:25 2003

@@ -605,6 +605,8 @@

printf(")");

} else {

printf(" invalid AVP %u", ntohs(*ptr));

+

+ return;

}

if (length >= len && len > 0) 厂商补丁： LBL --- Tcpdump 3.7.1版本不受此漏洞影响，建议用户下载使用，请到厂商的主页下载：

http://www.tcpdump.org

参考网址

来源: DEBIAN 名称: DSA-425 链接:http://www.debian.org/security/2004/dsa-425 来源: BUGTRAQ 名称: 20040119 [ESA-20040119-002] 'tcpdump' multiple vulnerabilities. 链接:http://www.securityfocus.com/archive/1/archive/1/350238/30/21640/threaded 来源: SECUNIA 名称: 10718 链接:http://secunia.com/advisories/10718 来源: SECUNIA 名称: 10668 链接:http://secunia.com/advisories/10668 来源: SECUNIA 名称: 10652 链接:http://secunia.com/advisories/10652 来源: SECUNIA 名称: 10636 链接:http://secunia.com/advisories/10636 来源: BUGTRAQ 名称: 20031221 Re: Remote crash in tcpdump from OpenBSD 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=107213553214985&w=2 来源: BUGTRAQ 名称: 20031220 Remote crash in tcpdump from OpenBSD 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=107193841728533&w=2 来源: ENGARDE 名称: ESA-20040119-002 链接:http://lwn.net/Alerts/66805/ 来源: SECTRACK 名称: 1008748 链接:http://www.securitytracker.com/id?1008748 来源: MANDRAKE 名称: MDKSA-2004:008 链接:http://www.mandriva.com/security/advisories?name=MDKSA-2004:008 来源: MLIST 名称: [tcpdump-workers] 20031224 Seg fault of tcpdump (v 3.8.1 and below) with malformed l2tp packets 链接:http://marc.theaimsgroup.com/?l=tcpdump-workers&m=107228187124962&w=2

受影响实体

• Lbl Tcpdump:3.4  
• Lbl Tcpdump:3.5  
• Lbl Tcpdump:3.5.2  
• Lbl Tcpdump:3.6.2  
• Lbl Tcpdump:3.6.3  

补丁

暂无