Ethereal多个解析器字符串处理漏洞 CVE-2003-0432 CNNVD-200307-021
10.0
AV
AC
AU
C
I
A
发布：
2003-07-24
修订：
2024-02-14
Ethereal是一款免费开放源代码的网络协议分析程序。 Ethereal中的多个解析器没有正确处理字符串，远程攻击者利用这个漏洞对程序进行拒绝服务攻击或可能覆盖敏感内存信息以Ethereal进程权限在系统上执行任意指令。 这些受影响的解析器包括BGP、WTP、DNS、802.11、ISAKMP、WSP、CLNP、ISISRMI。目前没有详细漏洞细节提供。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
