JVNDB-2005-000642

Ethereal の SigComp UDVM におけるサービス運用妨害 (DoS) の脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

Ethereal には、プロトコル解析部に以下の複数のセキュリティ問題が存在します。

・ISAKMP 解析部でシステムメモリを使いきる問題 (0.10.11-0.10.12)
・FC-FCS 解析部でシステムメモリを使いきる問題 (0.9.0-0.10.12)
・RSVP 解析部でシステムメモリを使いきる問題 (0.9.4-0.10.12)
・ISIS LSP 解析部でシステムメモリを使いきる問題 (0.8.18-0.10.12)
・IrDA 解析部のクラッシュ (0.10.0-0.10.12)
・SLIMP3 解析部でのバッファオーバーフロー (0.9.1-0.10.12)
・BER 解析部での無限ループ (0.10.3-0.10.12)
・SCSI 解析部での Null ポインタデリファレンス及びクラッシュ (0.10.3-0.10.12)
・Dissect unknown RPC program numbers オプション有効時 (既定では無効) に ONC RPC 解析部でシステムメモリを使い切る問題 (0.7.7-0.10.12)
・sFlow 解析部での Null ポインタデリファレンス及びクラッシュ (0.9.14-0.10.12)
・Rtnet 解析部での Null ポインタデリファレンス及びクラッシュ (0.10.8-0.10.12)
・SigComp UDVM での無限ループ及びクラッシュ (0.10.12)
・SMB transaction payload reassembly の有効時 (既定では無効) に SMB 解析部のクラッシュ (0.9.7-0.10.12)
・X11 解析部でのゼロ除算によるエラー (0.10.1-0.10.12)
・AgentX 解析部でのバッファオーバーフロー (0.10.10-0.10.12)
・WSP 解析部での無効なポインタの解放 (0.10.1-0.10.12)
・SRVLOC 解析部でのバッファオーバーフロー (0.10.0-0.10.12)

リモートの攻撃者に悪用された場合、結果として Ethereal をクラッシュさせられサービス不能状態に陥る、利用可能なメモリをすべて消費する、さらには Ethereal の実行権限 (通常 root 権限) で任意のコードを実行される可能性があります。

サイバートラスト株式会社

• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 2.1 (as) 
• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 2.1 (es) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 2.1 (ws) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

サイバートラスト株式会社

• MIRACLE LINUX アップデート情報 : AXSA-2005-124:1

レッドハット

• Red Hat Security Advisory : RHSA-2005:809
• レッドハット セキュリティーアップデート : RHSA-2005:809

1. その他(CWE-Other) [NVD評価]

1. CVE-2005-3247

1. National Vulnerability Database (NVD) : CVE-2005-3247
2. Secunia Advisory : SA17254
3. SecurityFocus : 15148
4. SecurityFocus : 15158
5. FrSIRT Advisories : FrSIRT/ADV-2005-2148

• [2007年04月01日]
    掲載