CVE-2004-0635
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
06/12/2004
Última modificación:
03/04/2025
Descripción
El diseccionador SNMP de Ethereal 0.8.15 a 0.10.4 permite a atacantes remotos causar una denegación de servicio (caída del proceso) mediante cadenas de comunidad (1) malformadas o (2) inexistentes, lo que causa una lectura fuera de límites.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ethereal_group:ethereal:0.8.15:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ethereal_group:ethereal:0.8.16:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ethereal_group:ethereal:0.8.17:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ethereal_group:ethereal:0.8.18:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ethereal_group:ethereal:0.8.19:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ethereal_group:ethereal:0.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ethereal_group:ethereal:0.9.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ethereal_group:ethereal:0.9.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ethereal_group:ethereal:0.9.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ethereal_group:ethereal:0.9.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ethereal_group:ethereal:0.9.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ethereal_group:ethereal:0.9.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ethereal_group:ethereal:0.9.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ethereal_group:ethereal:0.9.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ethereal_group:ethereal:0.9.9:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=127381
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000916
- http://secunia.com/advisories/12024
- http://securitytracker.com/id?1010655=
- http://www.debian.org/security/2004/dsa-528
- http://www.ethereal.com/appnotes/enpa-sa-00015.html
- http://www.gentoo.org/security/en/glsa/glsa-200407-08.xml
- http://www.kb.cert.org/vuls/id/835846
- http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2004%3A067
- http://www.redhat.com/archives/fedora-announce-list/2004-July/msg00013.html
- http://www.redhat.com/archives/fedora-announce-list/2004-July/msg00014.html
- http://www.redhat.com/support/errata/RHSA-2004-378.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16632
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9721
- http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=127381
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000916
- http://secunia.com/advisories/12024
- http://securitytracker.com/id?1010655=
- http://www.debian.org/security/2004/dsa-528
- http://www.ethereal.com/appnotes/enpa-sa-00015.html
- http://www.gentoo.org/security/en/glsa/glsa-200407-08.xml
- http://www.kb.cert.org/vuls/id/835846
- http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2004%3A067
- http://www.redhat.com/archives/fedora-announce-list/2004-July/msg00013.html
- http://www.redhat.com/archives/fedora-announce-list/2004-July/msg00014.html
- http://www.redhat.com/support/errata/RHSA-2004-378.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16632
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9721