Ethereal GIOP解析器远程内存耗竭拒绝服务攻击漏洞 CVE-2002-0404 CNNVD-200206-041
5.0
AV
AC
AU
C
I
A
发布：
2002-06-18
修订：
2024-02-14
Ethereal是一款免费开放源代码的网络协议分析程序，可使用在Unix和Windows操作系统下。 Ethereal中的GIOP解析器在处理不正常信息包时存在漏洞，可导致远程攻击者进行拒绝服务攻击。 Ethereal中的GIOP解析器是解码General Inter-ORB Protocol(GIOP)协议的机制，攻击者可以构建畸形的信息包并提交给有Ethereal监听的网络中，可导致Ethereal分配大量的内容而使系统产生拒绝服务攻击。 ＜*链接：http：//www.ethereal.com/appnotes/enpa-sa-00004.html http：//distro.conectiva.com.br/atualizacoes/?id=a＆anuncio=000505 http：//www.caldera.com/support/security/advisories/CSSA-2002-037.0.txt *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
