Podatności Ettercap 0.8.1

Funkcja radius_get_attribute w Ettercap 0.8.1 wykonuje niepoprawne rzutowanie, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, co prowadzi do przepełnienia bufora na stosie.

Ettercap w wersji 0.8.1 nie weryfikuje niektórych wartości zwracanych, co umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane przekazywane do funkcji parse_line lub dissector_imap.

W funkcji nbns_spoof w Ettercap 0.8.1 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod, wysyłając dużą paczkę netbios.

W Ettercap 0.8.1 występuje problem z niedoborem wartości całkowitych, który pozwala zdalnym atakującym na spowodowanie odmowy usługi (zapisy poza zakresem) oraz potencjalne wykonanie dowolnego kodu. Problemy te mogą wystąpić w kilku funkcjach, w tym dissector_dhcp, dissector_gg oraz dissector_TN3270.

Funkcja dissector_postgresql w Ettercap przed wersją 0.8.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowaną długość hasła, co prowadzi do zapisania 0 znaków w dowolnej lokalizacji pamięci.

Funkcja strescape w pliku ec_strings.c w Ettercap 0.8.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez źle obsługiwany filtr.

W Ettercap do wersji 0.8.3 występuje przepełnienie bufora sterty w funkcji FUNC_DECODER komponentu GG Dissector (plik ec_gg.c). Manipulacja argumentem gg może prowadzić do zdalnego ataku, choć jest to trudne do wykorzystania.