Ethereal BGP解析器无限循环远程拒绝服务攻击漏洞 CVE-2002-1355 CNNVD-200212-044
5.0
AV
AC
AU
C
I
A
发布：
2002-12-23
修订：
2024-02-14
Ethereal是一款免费开放源代码的网络协议分析程序，可使用在Unix和Windows操作系统下。 Ethereal中的BGP解析器在消息长度为负值时处理不正确，远程攻击者利用这个漏洞进行发送恶意包使Ethereal崩溃，导致拒绝服务攻击。 Ethereal中的BGP解析器用于对边界网关协议(BGP)进行解码。由于对消息包长度负正处理不匹配，攻击者可以构建包含长度为负值的的BGP消息包并提交给有Ethereal监听的网络中，可导致Ethereal崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
