CERT-FI haavoittuvuustiedote 037/2004

Useita haavoittuvuuksia Ethereal-ohjelmistossa

Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys - ongelman rajoittaminen	Lisätietoja

Ethereal-ohjelmisto on suosittu protokolla-analysaattori ja verkkoliikenteen kuunteluun käytetty ohjelmisto. Ethereal-ohjelmistosta on löydetty neljä uutta haavoittuvuutta.

Ensimmäinen haavoittuvuus liittyy virheelliseen SIP-pakettien käsittelyyn. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi tietyissä tilanteissa kaataa Ethereal-ohjelmiston.

Toinen haavoittuvuus liittyy AIM-protokollan analysaattorin virheeseen. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi kaataa Ethereal-ohjelmiston.

Kolmas haavoittuvuus liittyy SPNEGO-protokollan analysaattorin virheeseen. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi kaataa Ethereal-ohjelmiston.

Neljäs haavoittuvuus liittyy MMSE-protokollan analysaattorin virheeseen. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.

HAAVOITTUVAT OHJELMISTOT:

• Kahdelle ensimmäiselle haavoittuvuudelle altis on Ethereal-ohjelmistoversio 0.10.3

• Kahdelle viimeiselle haavoittuvuudelle alttiita ovat Ethereal-ohjelmistoversiot 0.9.8 versioon 0.10.3 saakka

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva Ethereal-ohjelmisto versioon 0.10.4, joka on saatavilla osoitteesta:

http://www.ethereal.com/download.html

Mikäli haavoittuvan Ethereal-ohjelmiston päivittäminen ei ole mahdollista, poista käytöstä haavoittuvat protokolla-analysaattorit.

LISÄTIETOA:

http://www.ethereal.com/appnotes/enpa-sa-00014.html

http://www.ethereal.com

http://secunia.com/advisories/11608/

CVE-2004-0504 CVE-2004-0505 CVE-2004-0506
CVE-2004-0507

PÄIVITYSHISTORIA:

14.05.2004: Julkaistu

Sivua päivitetty 27.07.2007

Tulostusversio