JVNDB-2004-000016

tcpdump における不正な ISAKMP パケットによるサービス運用妨害 (DoS) の脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

tcpdump はネットワークのトラフィックを監視する、コマンドラインツールです。
Tcpdump はネットワークに存在するセキュリティプロトコルに対して、Security Association (SA) を確立するための ISAKMP (Internet Security Association and Key Management Protocol) をサポートしています。

Tcpdump には、ISAKMP パケットの解析部に以下の問題が存在します。

・tcpdump 3.8.1 未満において、特定の ISAKMP パケットを解析した際に、無限ループ状態に陥る問題 (CAN-2003-0989)

・tcpdump 3.8.1 以前において、print-isakmp.c 内の rawprint() 関数で loc/len 変数のチェックに不備が存在し、バッファオーバーフローを生じる問題 (CAN-2004-0057)

この問題を利用するリモートの攻撃者は、意図的に作成した ISAKMP パケットを標的システムに送りつけることにより、結果として tcpdump をサービス不能状態に陥らせることが可能です。さらには、pcap 権限で任意のコードを実行できる可能性も示唆されています。

また、tcpdump 3.8.1 以前においては RADIUS パケットの解析部に関しても以下の問題が報告されており、上記の問題と同様に tcpdump がサービス不能状態に陥る可能性があります。

・print-radius.c 内の print_attr_string() 関数において、length/data 変数のチェックに不備が存在し、セグメンテーションフォルトを生じる問題 (CAN-2004-0055)

サイバートラスト株式会社

• Asianux Server 1.1 
• Asianux Server 2.0 
• Asianux Server 2.1 

ターボリナックス

• Turbolinux Server 6.5  
• Turbolinux Server 7  
• Turbolinux Server 8  

レッドハット

• Red Hat Linux 9  

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダ情報及び参考情報を参照して適切な対策を実施してください。

サイバートラスト株式会社

• ミラクル・リナックス株式会社 : Top Page （2007/01/04 現在 本脆弱性に関する情報は確認できませんでした）

ターボリナックス

• Turbolinux Security Advisory (英語) : TLSA-2004-3
• 製品セキュリティ情報 : TLSA-2004-3

レッドハット

• レッドハット株式会社 : Top Page （2007/01/04 現在 本脆弱性に関する情報は確認できませんでした）

1. その他(CWE-Other) [NVD評価]

1. CVE-2003-0989

1. National Vulnerability Database (NVD) : CVE-2003-0989
2. US-CERT Vulnerability Note : VU#955526
3. US-CERT Vulnerability Note : VU#174086
4. US-CERT Vulnerability Note : VU#738518
5. SecurityFocus : 9423
6. SecurityFocus : 9507

• [2007年04月01日]
    掲載