CVE:CVE-2003-0925
CNNVD:CNNVD-200312-010
Ethereal是一款免费开放源代码的网络协议分析程序。
Ethereal多个协议器存在安全问题，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，或者进行拒绝服务攻击。
具体问题如下：
- 不正确格式化的GTP MSISDN字符串可导致缓冲区溢出。
- 畸形ISAKMP或者MEGACO包可导致Ethereal或Tethereal崩溃。
- SOCKS解析器可能导致缓冲区溢出。
这些可能导致攻击者发送恶意包，而以Ethereal进程权限在系统上执行任意指令。
solution:Upgrade ethereal_group ethereal to a higher version than 0.9,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,0.9.8,0.9.9,0.9.10,0.9.11,0.9.12,0.9.13,0.9.14,0.9.15,and avoid the version 0.9,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,0.9.8,0.9.9,0.9.10,0.9.11,0.9.12,0.9.13,0.9.14,0.9.15