漏洞信息详情

Ethereal Q.931协议解析器远程拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200401-018
• 危害等级： 低危
  
• CVE编号： CVE-2003-1013
• 漏洞类型： 未知
• 发布时间： 2003-12-18
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： ethereal_group
• 漏洞来源： Ethereal

漏洞简介

Ethereal是一款免费开放源代码的网络协议分析程序。 Ethereal包含的Q.931协议解析器存在安全问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。 Q.931协议解析器在读取畸形数据包时会由于释放一个NULL指针而导致崩溃，产生拒绝服务。目前没有详细漏洞细节提供。

漏洞公告

厂商补丁： Ethereal Group -------------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Ethereal Group Upgrade Ethereal 0.10.0

http://www.ethereal.com/download.HTML

参考网址

来源: REDHAT 名称: RHSA-2004:001 链接:http://www.redhat.com/support/errata/RHSA-2004-001.HTML 来源: www.ethereal.com 链接:http://www.ethereal.com/appnotes/enpa-sa-00012.HTML 来源: REDHAT 名称: RHSA-2004:002 链接:http://www.redhat.com/support/errata/RHSA-2004-002.HTML 来源: DEBIAN 名称: DSA-407 链接:http://www.debian.org/security/2003/dsa-407 来源: OVAL 名称: oval:org.mitre.oval:def:10097 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:10097 来源: SGI 名称: 20040103-01-U 链接:ftp://patches.sgi.com/support/free/security/advisories/20040103-01-U.asc 来源: MANDRAKE 名称: MDKSA-2004:002 链接:http://www.mandriva.com/security/advisories?name=MDKSA-2004:002 来源: SECUNIA 名称: 10570 链接:http://secunia.com/advisories/10570 来源: SECUNIA 名称: 10568 链接:http://secunia.com/advisories/10568 来源: SECUNIA 名称: 10531 链接:http://secunia.com/advisories/10531 来源: CONECTIVA 名称: CLA-2004:801 链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000801 来源: SGI 名称: 20040202-01-U 链接:ftp://patches.sgi.com/support/free/security/advisories/20040202-01-U.asc 来源: US Government Resource: oval:org.mitre.oval:def:857 名称: oval:org.mitre.oval:def:857 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:857

受影响实体

• Ethereal_group Ethereal:0.9.12  
• Ethereal_group Ethereal:0.9.13  
• Ethereal_group Ethereal:0.9.14  
• Ethereal_group Ethereal:0.9.15  
• Ethereal_group Ethereal:0.9.16  

补丁

暂无