TCPDump远程拒绝服务攻击漏洞

漏洞信息详情

TCPDump远程拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200402-082
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-1029
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2003-12-20
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2009-02-20
  
• 厂        商：
  
  lbl
• 漏洞来源：
  Przemyslaw Frasune…

TCPDump是一款功能强大的网络协议分析器。
TCPDump在处理L2TP协议时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。
发送包含0xff、0x02字节给端口1701/udp，TCPDump中的L2TP协议解析器就会进入无限循环，消耗所有内存并产生段错误。
此漏洞在OpenBSD 3.3和-current之前版本的tcpdump3.7上重现，其他版本也可能存在此问题。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* Michele Marchetto提供如下第三方补丁：

— Makefile.old Tue Dec 23 12:56:49 2003

+++ Makefile Tue Dec 23 12:58:15 2003

@@ -23,7 +23,7 @@

PROG= tcpdump

MAN= tcpdump.8

-CFLAGS+=-Wall -I${.CURDIR}/../../sbin/pfctl

+CFLAGS+=-Wall -I/usr/src/sys -I${.CURDIR}/../../sbin/pfctl

.PATH: ${.CURDIR}/../../sbin/pfctl

CFLAGS+=-DCSLIP -DPPP -DHAVE_FDDI -DETHER_SERVICE -DRETSIGTYPE=void -DHAVE_NET_SLIP_H -DHAVE_ETHER_NTOHOST -DINET6

— print-l2tp.c.old Tue Dec 23 12:55:49 2003

+++ print-l2tp.c Tue Dec 23 12:56:25 2003

@@ -605,6 +605,8 @@

printf(“)”);

} else {

printf(” invalid AVP %u”, ntohs(*ptr));

+

+ return;

}

if (length >= len && len > 0)
厂商补丁：
LBL
—
Tcpdump 3.7.1版本不受此漏洞影响，建议用户下载使用，请到厂商的主页下载：

http://www.tcpdump.org” target=”_blank”>
http://www.tcpdump.org

来源: DEBIAN
名称: DSA-425
链接:http://www.debian.org/security/2004/dsa-425

来源: BUGTRAQ
名称: 20040119 [ESA-20040119-002] ‘tcpdump’ multiple vulnerabilities.
链接:http://www.securityfocus.com/archive/1/archive/1/350238/30/21640/threaded

来源: SECUNIA
名称: 10718
链接:http://secunia.com/advisories/10718

来源: SECUNIA
名称: 10668
链接:http://secunia.com/advisories/10668

来源: SECUNIA
名称: 10652
链接:http://secunia.com/advisories/10652

来源: SECUNIA
名称: 10636
链接:http://secunia.com/advisories/10636

来源: BUGTRAQ
名称: 20031221 Re: Remote crash in tcpdump from OpenBSD
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=107213553214985&w=2

来源: BUGTRAQ
名称: 20031220 Remote crash in tcpdump from OpenBSD
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=107193841728533&w=2

来源: ENGARDE
名称: ESA-20040119-002
链接:http://lwn.net/Alerts/66805/

来源: SECTRACK
名称: 1008748
链接:http://www.securitytracker.com/id?1008748

来源: MANDRAKE
名称: MDKSA-2004:008
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2004:008

来源: MLIST
名称: [tcpdump-workers] 20031224 Seg fault of tcpdump (v 3.8.1 and below) with malformed l2tp packets
链接:http://marc.theaimsgroup.com/?l=tcpdump-workers&m=107228187124962&w=2