安全研究

安全漏洞
TCPDump RSVP解码例程拒绝服务漏洞

发布日期:2005-04-27
更新日期:2005-04-27

受影响系统:
LBL tcpdump 3.9.1
LBL tcpdump 3.8.x
Ethereal Group Ethereal 0.10.10
描述:
BUGTRAQ  ID: 13390
CVE(CAN) ID: CVE-2005-1280

TCPDump是一款免费的网络分析程序,适用于多种Unix操作系统。

TCPDump对RSVP协议的解码存在漏洞,远程攻击者可能利用此漏洞对进程执行拒绝服务攻击。

起因是TCPDump解码Resource ReSerVation Protocol(RSVP)报文的方式存在漏洞。远程攻击者可以通过发送畸形的RSVP报文导致软件陷入死循环。这个漏洞也影响ethereal v0.10.10。

<*来源:Vade 79 (v9@fakehalo.deadpig.org
  
  链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111454406222040&w=2
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

http://fakehalo.us/xtcpdump+ethr-rsvp-dos.c

建议:
厂商补丁:

LBL
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.tcpdump.org

浏览次数:3557
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障