CERT-FI haavoittuvuustiedote 083/2003

16.12.2003

Haavoittuvuuksia Ethereal-ohjelmistossa


Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Ethereal-ohjelmisto on suosittu protokolla-analysaattori ja verkkoliikenteen kuunteluun käytetty ohjelmisto. Ethereal-ohjelmistosta on löydetty kaksi uutta haavoittuvuutta.

Haavoittuvuudet liittyvät tietyllä tavalla muokattujen SMB- ja Q.931-pakettien käsittelyyn. Haavoittuvuuksia hyväksikäyttämällä hyökkääjä voi kohdistaa kohdetietojärjestelmään palvelunestohyökkäyksen kaatamalla Ethereal-ohjelmiston. Hyökkääjän voi myös olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.