一、 漏洞 CVE-2003-0033 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 Snort 1.8 和 1.9.x（低于 1.9.1 版本）中的 RPC 预处理器存在缓冲区溢出漏洞，远程攻击者可通过发送分片的 RPC 数据包来执行任意代码。 ## 影响版本 - Snort 1.8 - Snort 1.9.x （低于 1.9.1） ## 漏洞细节 Snort 是一种广泛使用的网络入侵检测系统。在指定版本中，其 RPC 预处理器在处理分片的 RPC 数据包时存在缓冲区溢出漏洞。由于输入数据可以超出预分配的缓冲区大小，攻击者可以借此控制内存并执行任意代码。 ## 影响 远程攻击者可以利用此漏洞在目标系统上执行任意代码。这可能导致系统被完全接管，敏感信息泄露或服务中断。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Buffer overflow in the RPC preprocessor for Snort 1.8 and 1.9.x before 1.9.1 allows remote attackers to execute arbitrary code via fragmented RPC packets.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Snort RPC预处理器远程堆破坏漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Snort是一个开放源码的流行的网络入侵检测系统。 Snort的网络探测器程序实现上存在一个缓冲区溢出漏洞，远程攻击者可能利用此漏洞此漏洞对Snort进程进行拒绝服务攻击或以root用户的权限在探测器主机上执行任意指令。 在1.8版本以后Snort中加入了对利用RPC分片逃避检测的攻击进行检查的代码，当Snort RPC预处理器处理分片的网络流量时，程序在检查和重组RPC分片时使用了不正确的比较方法，这样就可能导致发生堆破坏，远程攻击者可能利用此漏洞通过向Snort探测器进程发送畸形的数据包对网络探测器进
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0033 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0033 的情报信息