Ethereal ASN.1字符串内存分配拒绝服务攻击漏洞

漏洞信息详情

Ethereal ASN.1字符串内存分配拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200206-085
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-0353
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2002-04-25
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  ethereal_group
• 漏洞来源：
  Ethereal Developme…

Ethereal是一款免费开放源代码的网络通信分析工具，由Ethereal项目组开发和维护。
Ethereal在处理ASN.1信息时存在漏洞，可导致攻击者进行拒绝服务攻击。
攻击者可以使用非法数据传递给Ethereal中ASN.1字符解析函数，可导致不正确的分配内存，使程序崩溃。其中SNMP、LDAP、COPS和Kerberos都用到此解析函数。

厂商补丁：
Conectiva
———
Conectiva已经为此发布了一个安全公告(CLA-2002:474)以及相应补丁:

CLA-2002:474：ethereal

链接：http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000474” target=”_blank”>
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000474

补丁下载：

ftp://atualizacoes.conectiva.com.br/5.0/i386/ethereal-0.9.3-1U50_1cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/5.0/SRPMS/ethereal-0.9.3-1U50_1cl.src.rpm

ftp://atualizacoes.conectiva.com.br/5.1/i386/ethereal-0.9.3-1U51_1cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/5.1/SRPMS/ethereal-0.9.3-1U51_1cl.src.rpm

ftp://atualizacoes.conectiva.com.br/6.0/RPMS/ethereal-0.9.3-1U60_1cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/6.0/SRPMS/ethereal-0.9.3-1U60_1cl.src.rpm

ftp://atualizacoes.conectiva.com.br/7.0/RPMS/ethereal-0.9.3-1U70_1cl.i386.rpm

ftp://atualizacoes.conectiva.com.br/7.0/SRPMS/ethereal-0.9.3-1U70_1cl.src.rpm

Conectiva Linux version 6.0及以上版本的用户可以使用apt进行RPM包的更新：

– 把以下的文本行加入到/etc/apt/sources.list文件中：

rpm [cncbr] ftp://atualizacoes.conectiva.com.br 6.0/conectiva updates

(如果你不是使用6.0版本，用合适的版本号代替上面的6.0)

– 执行: apt-get update

– 更新以后，再执行: apt-get upgrade
Debian
——
Debian已经为此发布了一个安全公告(DSA-130-1)以及相应补丁:

DSA-130-1：memory allocation error in ethereal

链接：http://www.debian.org/security/2002/dsa-130” target=”_blank”>
http://www.debian.org/security/2002/dsa-130

补丁下载：

Source archives:

http://security.debian.org/dists/stable/updates/main/source/ethereal_0.8.0-3potato.diff.gz” target=”_blank”>
http://security.debian.org/dists/stable/updates/main/source/ethereal_0.8.0-3potato.diff.gz

http://security.debian.org/dists/stable/updates/main/source/ethereal_0.8.0-3potato.dsc” target=”_blank”>
http://security.debian.org/dists/stable/updates/main/source/ethereal_0.8.0-3potato.dsc

http://security.debian.org/dists/stable/updates/main/source/ethereal_0.8.0.orig.tar.gz” target=”_blank”>
http://security.debian.org/dists/stable/updates/main/source/ethereal_0.8.0.orig.tar.gz

Alpha architecture:

http://security.debian.org/dists/stable/updates/main/binary-alpha/ethereal_0.8.0-3potato_alpha.deb” target=”_blank”>
http://security.debian.org/dists/stable/updates/main/binary-alpha/ethereal_0.8.0-3potato_alpha.deb

ARM architecture:

http://security.debian.org/dists/stable/updates/main/binary-ar” target=”_blank”>
http://security.debian.org/dists/stable/updates/main/binary-ar

补丁安装方法：

1. 手工安装补丁包：

首先，使用下面的命令来下载补丁软件：

# wget url (url是补丁下载链接地址)

然后，使用下面的命令来安装补丁：

# dpkg -i file.deb (file是相应的补丁名)

2. 使用apt-get自动安装补丁包：

首先，使用下面的命令更新内部数据库：

# apt-get update

然后，使用下面的命令安装更新软件包：

# apt-get upgrade
RedHat
——
Red Hat RPM ethereal-0.9.4-0.7.2.0.i386.rpm

ftp://updates.redhat.com/7.2/en/os/i386/ethereal-0.9.4-0.7.2.0.i386.rpm
SCO
—
SCO RPM ethereal-0.9.4-1.i386.rpm

ftp://ftp.sco.com/pub/updates/OpenLinux/3.1.1/Server/CSSA-2002-037.0/RPMS/ethereal-0.9.4-1.i386.rpm

SCO RPM ethereal-0.9.4-1.i386.rpm

ftp://ftp.sco.com/pub/updates/OpenLinux/3.1.1/Workstation/CSSA-2002-037.0/RPMS/ethereal-0.9.4-1.i386.rpm

SCO RPM ethereal-0.9.4-1.i386.rpm

ftp://ftp.sco.com/pub/updates/OpenLinux/3.1/Server/CSSA-2002-037.0/RPMS/ethereal-0.9.4-1.i386.rpm

SCO RPM ethereal-0.9.4-1.i386.rpm

ftp://ftp.sco.com/pub/updates/OpenLinux/3.1/Workstation/CSSA-2002-037.0/RPMS/ethereal-0.9.4-1.i386.rpm
Ethereal Group
————–
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Ethereal Group Ethereal 0.9.1:

Ethereal Group Upgrade ethereal-0.9.3.tar.gz

http://www.ethereal.com/distribution/ethereal-0.9.3.tar.gz” target=”_blank”>
http://www.ethereal.com/distribution/ethereal-0.9.3.tar.gz

Ethereal Group Ethereal 0.9.2:

Ethereal Group Upgrade ethereal-0.9.3.tar.gz

http://www.ethereal.com/distribution/ethereal-0.9.3.tar.gz” target=”_blank”>
http://www.ethereal.com/distribution/ethereal-0.9.3.tar.gz

来源: BID
名称: 4604
链接:http://www.securityfocus.com/bid/4604

来源: REDHAT
名称: RHSA-2002:088
链接:http://www.redhat.com/support/errata/RHSA-2002-088.html

来源: XF
名称: ethereal-asn1-dos(8952)
链接:http://www.iss.net/security_center/static/8952.php

来源: www.ethereal.com
链接:http://www.ethereal.com/appnotes/enpa-sa-00003.html

来源: DEBIAN
名称: DSA-130
链接:http://www.debian.org/security/2002/dsa-130

来源: CONECTIVA
名称: CLA-2002:474
链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000474