漏洞标题
N/A
漏洞描述信息
Ethereal 0.9.15 和更早版本中的缓冲区溢出允许远程攻击者通过不适当的 GTP MSISDN 字符串造成拒绝服务并执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Buffer overflow in Ethereal 0.9.15 and earlier allows remote attackers to cause a denial of service and possibly execute arbitrary code via a malformed GTP MSISDN string.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Ethereal协议解析器存在多个漏洞
漏洞描述信息
Ethereal是一款免费开放源代码的网络协议分析程序。 Ethereal多个协议器存在安全问题,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击,或者进行拒绝服务攻击。 具体问题如下: - 不正确格式化的GTP MSISDN字符串可导致缓冲区溢出。 - 畸形ISAKMP或者MEGACO包可导致Ethereal或Tethereal崩溃。 - SOCKS解析器可能导致缓冲区溢出。 这些可能导致攻击者发送恶意包,而以Ethereal进程权限在系统上执行任意指令。
CVSS信息
N/A
漏洞类别
授权问题