CVE:CVE-2002-1355
CNNVD:CNNVD-200212-044
Ethereal是一款免费开放源代码的网络协议分析程序，可使用在Unix和Windows操作系统下。
Ethereal中的BGP解析器在消息长度为负值时处理不正确，远程攻击者利用这个漏洞进行发送恶意包使Ethereal崩溃，导致拒绝服务攻击。
Ethereal中的BGP解析器用于对边界网关协议(BGP)进行解码。由于对消息包长度负正处理不匹配，攻击者可以构建包含长度为负值的的BGP消息包并提交给有Ethereal监听的网络中，可导致Ethereal崩溃。
solution:Upgrade ethereal_group ethereal to a higher version than 0.9.7,and avoid the version (,0.9.7]