Security Lab

Отказ в обслуживании при обработке RSVP протокола в Ethereal

Дата публикации:29.04.2005
Всего просмотров:1467
Опасность:
Средняя
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: Ethereal 0.10.10

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует при декодировании RSVP протокола. Удаленный пользователь может послать специально сформированный RSVP пакет и вызвать аварийное завершение работы приложения.

URL производителей: www.ethereal.com

Решение: Установите обновление от производителя, доступное по CVS.