NSFOCUS绿盟科技

首页 -> 安全研究

安全研究

安全漏洞

TCPDump畸形ISAKMP包远程拒绝服务攻击漏洞

发布日期：2003-02-27
更新日期：2003-03-11

受影响系统：

LBL tcpdump 3.7.1
LBL tcpdump 3.6.2
LBL tcpdump 3.5.2
LBL tcpdump 3.7
    - Caldera OpenLinux Server 3.1.1
    - Caldera OpenLinux Server 3.1
    - Caldera OpenLinux Workstation 3.1.1
    - Caldera OpenLinux Workstation 3.1
    - Conectiva Linux 8.0
    - Conectiva Linux 7.0
    - Conectiva Linux 6.0
    - Conectiva Linux 5.1
    - Conectiva Linux 5.0
    - Debian Linux 3.0 IA-32
    - Debian Linux 3.0 arm
    - Debian Linux 3.0 powerpc
    - Debian Linux 3.0 68k
    - Debian Linux 3.0 i386
    - Debian Linux 3.0 sparc
    - Debian Linux 3.0 alpha
    - FreeBSD 4.3
    - FreeBSD 4.2
    - FreeBSD 4.1.1
    - FreeBSD 4.1
    - FreeBSD 4.0
    - Mandrake Linux 8.2
    - Mandrake Linux 8.1
    - Mandrake Linux 8.0
    - Mandrake Linux 7.2
    - Mandrake Linux 7.1
    - RedHat Linux 7.3 ia64
    - RedHat Linux 7.3 x86
    - RedHat Linux 7.2
    - RedHat Linux 7.1
    - RedHat Linux 7.0
    - RedHat Linux 6.2
    - Trustix Secure Linux 1.5
    - Trustix Secure Linux 1.2
    - Trustix Secure Linux 1.1

不受影响系统：

LBL tcpdump 3.7.2
LBL tcpdump 3.4a6

描述：

BUGTRAQ  ID: 6974
CVE(CAN) ID: CVE-2003-0108

TCPDUMP是广泛用于网络分析的工具，可对匹配的表达式打印出相对网络接口的包信息，具体可参看 http://www.tcpdump.org 。

TCPDUMP在解析畸形ISAKMP包时存在漏洞，远程攻击者可以利用这个漏洞使TCPDUMP进入无限循环而导致拒绝服务。

远程用户可以生成特殊的ISAKMP包让TCPDUMP解析，可使TCPDUMP进入无限循环而不能再检测网络通信。攻击者要匿名触发此漏洞，需要伪造恶意包的源地址。下面是TCPDUMP解析畸形ISAKMP包所产生的信息：

# tcpdump -vvvr tcpdump_isakmp_inf_loop | head 05:14:57.954719
192.168.2.243.isakmp > 192.168.2.243.isakmp: isakmp 8.9 msgid 7d380dee
cookie 773b4e8a1618caa8->51efacc0a65e0334: phase 2/others ? #69[C]:
    (#83)
    (#237)
    (#237)
    (#237)
    (#237)
    (#237)
    (#237)
    (#237)
    (#237)
    ...

字符串"(#237)"会持续无限打印，这时候TCPDUMP将不会再处理其他包。漏洞代码在print_isakmp.c:isakmp_sub_print()中的while()循环中，由于变量'no'不等于零而循环永远不能打破造成：

while (np) {
    safememcpy(&e, ext, sizeof(e));

    if (ep < (u_char *)ext + ntohs(e.len)) {
        printf(" [|%s]", NPSTR(np));
        cp = ep + 1;
        break;
    }
    depth++;
    printf("\n");
    for (i = 0; i < depth; i++)
        printf("    ");
    printf("(");
    cp = isakmp_sub0_print(np, ext, ep, phase, doi, proto);
    printf(")");
    depth--;

    np = e.np;
    ext = (struct isakmp_gen *)cp;
}

<*来源：Andrew Griffiths （andrewg@tasmail.com）

  链接：http://www.debian.org/security/2003/dsa-255
        http://www.idefense.com/advisory/02.27.03.txt
        http://www.linux-mandrake.com/en/security/2003/2003-027.php
*>

建议：

关于我们: 公司介绍; 公司荣誉; 公司新闻

联系我们: 公司总部; 分支机构; 海外机构

快速链接: 绿盟云; 绿盟威胁情报中心NTI; 技术博客