CVE-2000-0333
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
tcpdump, Ethereal i inne pakiety do sniffingu pozwalają zdalnym atakującym na wywołanie odmowy usługi poprzez źle sformułowane pakiety DNS, w których offset skoku odnosi się do samego siebie, co powoduje, że tcpdump wchodzi w nieskończoną pętlę podczas dekompresji pakietu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania działania systemów monitorujących ruch sieciowy, co może prowadzić do utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację tcpdump i Ethereal do najnowszych wersji oraz monitorowanie ruchu DNS w celu wykrywania i blokowania podejrzanych pakietów.
Oryginalny opis (angielski, źródło NVD)
tcpdump, Ethereal, and other sniffer packages allow remote attackers to cause a denial of service via malformed DNS packets in which a jump offset refers to itself, which causes tcpdump to enter an infinite loop while decompressing the packet.