Ethereal SMB解析器处理畸形包远程拒绝服务攻击漏洞

漏洞信息详情

Ethereal SMB解析器处理畸形包远程拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200206-034
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2002-0401
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2002-05-23
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-09-05
  
• 厂        商：
  
  ethereal_group
• 漏洞来源：

Ethereal是一款免费开放源代码的网络协议分析程序，可使用在Unix和Windows操作系统下。
Ethereal在处理不正常SMB(Server Message Block)包时存在漏洞，可导致远程攻击者进行拒绝服务攻击。
攻击者可以构建畸形的SMB(Server Message Block)包发送到有Ethereal监听的网络中，当运行的Ethereal进程处理此类SMB包时，存在两种条件可导致Ethereal废弃NULL指针而使应用程序崩溃。
＜*链接：http：//www.ethereal.com/appnotes/enpa-sa-00004.html
http：//www.caldera.com/support/security/advisories/CSSA-2002-037.0.txt
http：//distro.conectiva.com.br/atualizacoes/?id=a＆anuncio=000505
*＞

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 关闭有漏洞的Ethereal解析器。
厂商补丁：
Caldera
——-
Caldera已经为此发布了一个安全公告(CSSA-2002-037.0)以及相应补丁:

CSSA-2002-037.0：Linux: various packet handling vunerabilities in ethereal

链接：http://www.caldera.com/support/security/advisories/CSSA-2002-037.0.txt” target=”_blank”>
http://www.caldera.com/support/security/advisories/CSSA-2002-037.0.txt

补丁下载：

SCO RPM ethereal-0.9.4-1.i386.rpm

ftp://ftp.sco.com/pub/updates/OpenLinux/3.1.1/Server/CSSA-2002-037.0/RPMS/ethereal-0.9.4-1.i386.rpm

SCO RPM ethereal-0.9.4-1.i386.rpm

ftp://ftp.sco.com/pub/updates/OpenLinux/3.1.1/Workstation/CSSA-2002-037.0/RPMS/ethereal-0.9.4-1.i386.rpm

SCO RPM ethereal-0.9.4-1.i386.rpm

ftp://ftp.sco.com/pub/updates/OpenLinux/3.1/Server/CSSA-2002-037.0/RPMS/ethereal-0.9.4-1.i386.rpm

SCO RPM ethereal-0.9.4-1.i386.rpm

ftp://ftp.sco.com/pub/updates/OpenLinux/3.1/Workstation/CSSA-2002-037.0/RPMS/ethereal-0.9.4-1.i386.rpm
Conectiva
———
Conectiva已经为此发布了一个安全公告(CLA-2002:505)以及相应补丁:

CLA-2002:505：ethereal

链接：http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000505” target=”_blank”>
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000505

补丁下载：

ftp://atualizacoes.conectiva.com.br/6.0/RPMS/ethereal-0.9.5-1U60_1cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/6.0/SRPMS/ethereal-0.9.5-1U60_1cl.src.rpm

ftp://atualizacoes.conectiva.com.br/7.0/RPMS/ethereal-0.9.5-1U70_1cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/7.0/SRPMS/ethereal-0.9.5-1U70_1cl.src.rpm

ftp://atualizacoes.conectiva.com.br/8/RPMS/ethereal-0.9.5-1U8_2cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/8/RPMS/ethereal-common-0.9.5-1U8_2cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/8/RPMS/ethereal-gtk-0.9.5-1U8_2cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/8/RPMS/ethereal-utils-0.9.5-1U8_2cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/8/RPMS/tethereal-0.9.5-1U8_2cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/8/SRPMS/ethereal-0.9.5-1U8_2cl.src.rpm

Conectiva Linux version 6.0及以上版本的用户可以使用apt进行RPM包的更新：

– 把以下的文本行加入到/etc/apt/sources.list文件中：

rpm [cncbr] ftp://atualizacoes.conectiva.com.br 6.0/conectiva updates

(如果你不是使用6.0版本，用合适的版本号代替上面的6.0)

– 执行: apt-get update

– 更新以后，再执行: apt-get upgrade
Ethereal Group
————–
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Ethereal Group Ethereal 0.9 .0:

Ethereal Group Upgrade ethereal-0.9.4.tar.gz

http://www.ethereal.com/distribution/ethereal-0.9.4.tar.gz” target=”_blank”>
http://www.ethereal.com/distribution/ethereal-0.9.4.tar.gz

Ethereal Group Ethereal 0.9.1:

Ethereal Group Upgrade ethereal-0.9.4.tar.gz

http://www.ethereal.com/distribution/ethereal-0.9.4.tar.gz” target=”_blank”>
http://www.ethereal.com/distribution/ethereal-0.9.4.tar.gz

Ethereal Group Ethereal 0.9.2:

Ethereal Group Upgrade ethereal-0.9.4.tar.gz

http://www.ethereal.com/distribution/ethereal-0.9.4.tar.gz” target=”_blank”>
http://www.ethereal.com/distribution/ethereal-0.9.4.tar.gz

Ethereal Group Ethereal 0.9.3:

Ethereal Group Upgrade ethereal-0.9.4.tar.gz

http://www.ethereal.com/distribution/ethereal-0.9.4.tar.gz” target=”_blank”>
http://www.ethereal.com/distribution/ethereal-0.9.4.tar.gz

来源: www.ethereal.com
链接:http://www.ethereal.com/appnotes/enpa-sa-00004.html

来源: DEBIAN
名称: DSA-130
链接:http://www.debian.org/security/2002/dsa-130

来源: BUGTRAQ
名称: 20020529 Potential security issues in Ethereal
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=102268626526119&w=2

来源: BID
名称: 4806
链接:http://www.securityfocus.com/bid/4806

来源: REDHAT
名称: RHSA-2002:088
链接:http://www.redhat.com/support/errata/RHSA-2002-088.html

来源: REDHAT
名称: RHSA-2002:036
链接:http://www.redhat.com/support/errata/RHSA-2002-036.html

来源: XF
名称: ethereal-smb-dissector-dos(9204)
链接:http://www.iss.net/security_center/static/9204.php

来源: CONECTIVA
名称: CLSA-2002:505
链接:http://distro.conectiva.com/atualizacoes/?id=a&anuncio=000505

来源: CALDERA
名称: CSSA-2002-037.0
链接:ftp://ftp.caldera.com/pub/security/OpenLinux/CSSA-2002-037.0.txt