Aviso de seguridad de Debian
DSA-206-1 tcpdump -- denegación de servicio
- Fecha del informe:
- 10 de dic de 2002
- Paquetes afectados:
- tcpdump
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En la base de datos de Bugtraq (en SecurityFocus): Id. en BugTraq 6213.
En el diccionario CVE de Mitre: CVE-2002-1350. - Información adicional:
-
Las rutinas de decodificación BGP para tcpdump usaban incorrectamente las comprobaciones de los límites al copiar los datos. De esto se podía abusar introduciendo tráfico maliciosa en una red para conseguir un ataque de denegación de servicio contra tcpdump. Es posible incluso que la ejecución remota de código fuera posible a través de esta vulnerabilidad.
Esta vulnerabilidad ha sido corregida en la versión 3.6.2-2.2.
- Arreglado en:
-
Debian GNU/Linux 3.0 (woody)
- Fuentes:
- http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.2.dsc
- http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2.orig.tar.gz
- http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.2.diff.gz
- http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2.orig.tar.gz
- alpha (DEC Alpha):
- http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.2_alpha.deb
- arm (ARM):
- http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.2_arm.deb
- hppa (HP PA RISC):
- http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.2_hppa.deb
- i386 (Intel ia32):
- http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.2_i386.deb
- ia64 (Intel ia64):
- http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.2_ia64.deb
- m68k (Motorola Mc680x0):
- http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.2_m68k.deb
- mips (MIPS (Big Endian)):
- http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.2_mips.deb
- powerpc (PowerPC):
- http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.2_powerpc.deb
- s390 (IBM S/390):
- http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.2_s390.deb
- sparc (Sun SPARC/UltraSPARC):
- http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.2_sparc.deb
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.