Ethereal DNS解析器远程拒绝服务攻击漏洞 CVE-2002-0403 CNNVD-200206-023
5.0
AV
AC
AU
C
I
A
发布：
2002-06-18
修订：
2024-02-14
Ethereal是一款免费开放源代码的网络协议分析程序，可使用在Unix和Windows操作系统下。 Ethereal中的DNS剖析器在处理不正常DNS查询信息包时存在漏洞，可导致远程攻击者进行拒绝服务攻击。 攻击者可以构建畸形的DNS查询信息包发送到有Ethereal监听的网络中，当运行的Ethereal进程处理此类包时，可导致DNS解析器子程序进入无限循环而出现应用程序崩溃，使Ethereal不能继续工作。 ＜*链接：http：//www.ethereal.com/appnotes/enpa-sa-00004.html http：//distro.conectiva.com.br/atualizacoes/?id=a＆anuncio=000505 http：//www.caldera.com/support/security/advisories/CSSA-2002-037.0.txt *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
