漏洞详情： CVE-2002-0401

漏洞标题
NVD 暂无描述信息
来源：NVD
Ethereal SMB解析器处理畸形包远程拒绝服务攻击漏洞
来源：CNNVD
漏洞描述
SMB dissector in Ethereal 0.9.3 and earlier allows remote attackers to cause a denial of service (crash) or execute arbitrary code via malformed packets that cause Ethereal to dereference a NULL pointer.
来源：NVD
Ethereal是一款免费开放源代码的网络协议分析程序，可使用在Unix和Windows操作系统下。 Ethereal在处理不正常SMB(Server Message Block)包时存在漏洞，可导致远程攻击者进行拒绝服务攻击。 攻击者可以构建畸形的SMB(Server Message Block)包发送到有Ethereal监听的网络中，当运行的Ethereal进程处理此类SMB包时，存在两种条件可导致Ethereal废弃NULL指针而使应用程序崩溃。 <*链接：http://www.ethereal.c
来源：CNNVD
在Ethereal 0.9.3及其之前版本中， SMB 分析器允许远程攻击者通过构造失败的数据包导致服务拒绝(崩溃)或执行任意代码，这导致Ethereal指向NULL指针。
来源：神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源：NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
这是一个远程漏洞、低复杂度、无需特权即可利用、影响机密性和完整性和可用性。
来源：神龙机器人, 准确率：N/A
漏洞类别
NVD 暂无漏洞类别信息
来源：NVD
授权问题
来源：CNNVD
相关链接