Многочисленные ошибки в tcpdump / ethereal (multiple vulnerabilities) дополнено с 28 апреля 2005 г.
Опубликовано:		21 июня 2005 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4735
Тип:		удаленная
Опасность:		6/10
Описание:		Бесконечные циклы при обработке протоколов RSVP, ISIS, BGP, LDP переполнения буфера в ANSI A, GSM MAP, AIM, DISTCC, FCELS, SIP, KINK, LMP, Telnet, TZSP, WSP, BER, SMB, H.245, Bittorrent, Fibre Channel и многих других

Затронутые продукты:		ETHEREAL : Ethereal 0.10
		TCPDUMP : tcpdump 3.9

Оригинальный текст		Simon L. Nielsen, Another tcpdump BGP infinite loop vulnerability (CAN-2005-1267) (21.06.2005)
		advisories, remote root security bug in ethereal 0.9.13 >= and <= 0.10.10 (11.05.2005)
		Ejovi Nuwere, [Full-disclosure] [SecurityLab] Ethereal 0.10.10 SIP Dissector Overflow (10.05.2005)
		Ejovi Nuwere, [SecurityLab] Ethereal 0.10.10 SIP Dissector Overflow (10.05.2005)
		SECURITEAM, [NEWS] Ethereal Protocol Dissectors Buffer Overflow Vulnerabilities (06.05.2005)
		Vade 79, tcpdump(/ethereal)[]: (RSVP) rsvp_print() infinite loop DOS. (28.04.2005)
		Vade 79, tcpdump[v3.8.x/v3.9.1]: ISIS, BGP, and LDP infinite loop DOS exploits. (28.04.2005)

Файлы:		tcpdump(/ethereal)[]: (RSVP) rsvp_print() infinite loop DOS
		tcpdump[3.8.x/3.9.1]: (ISIS) isis_print() infinite loop DOS
		tcpdump[3.8.x]: (BGP) RT_ROUTING_INFO infinite loop DOS
		tcpdump[3.8.x]: (LDP) ldp_print() infinite loop DOS
		Tcpdump Remote Denial of Service Exploit (bgp_update_print)
		Build a BGP4 update message with what you want as payload
		Ethereal <= 0.10.10 dissect_ipc_state() DoS
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)