Sistemas Afectados

1. Descripción

   Se reportarón varias vulnerabilidades en Ethereal, que pueden explotarse por personas maliciosas para ocasionar una negación de servicio (DoS) o comprometer un sistema vulnerable.

   1. Varios analizadores de protocolos presentan una variedad de errores incluyendo: falta de verificación en el apuntador al utilizar un apuntador NULL, división entre cero, ciclos infinitos, errores al controlar los límites de la memoria, entre otros.

   2. Un error en el manejo de los límites de la memoria dentro de la función "unicode_to_bytes()" del analizador SRVLOC (Service Location Protocol), puede explotarse para ocasionar un desbordamiento de memoria via un paquete TCP malicioso que tenga los puertos fuente y destino a 427/TCP.

   3. La ventana de instalación de Ethereal contiene una versión vulnerable de la biblioteca PCRE.

      Una explotación exitosa ocasionara que Ethereal deje de responder, se agote la memoria del sistema, una caida abrupta, o la ejecución de código arbitrario.

   Las vulnerabilidades fueron reportadas de la versión 0.7.7 a la 0.10.12.

2. Impacto

   Negación de servicio (DoS)

   Acceso al sistema.

3. Solución

   Actualizar a la versión 0.10.13.
   http://www.ethereal.com/download.html

4. Apéndices

   Mayor información.

   http://www.ethereal.com/appnotes/enpa-sa-00021.html

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)