CVE-2003-0356
KrytyczneStreszczenie
Wielokrotne podatności typu off-by-one w Ethereal 0.9.11 i wcześniejszych wersjach mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują w różnych dyssektorach, takich jak AIM, OSPF, PPTP i inne.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do zakłócenia działania systemu lub przejęcia kontroli nad nim, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Ethereal do najnowszej wersji, aby usunąć te podatności oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Multiple off-by-one vulnerabilities in Ethereal 0.9.11 and earlier allow remote attackers to cause a denial of service and possibly execute arbitrary code via the (1) AIM, (2) GIOP Gryphon, (3) OSPF, (4) PPTP, (5) Quake, (6) Quake2, (7) Quake3, (8) Rsync, (9) SMB, (10) SMPP, and (11) TSP dissectors, which do not properly use the tvb_get_nstringz and tvb_get_nstringz0 functions.