CVE-2000-0333

Опубликовано: 31 мая 1999

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

tcpdump, Ethereal, and other sniffer packages allow remote attackers to cause a denial of service via malformed DNS packets in which a jump offset refers to itself, which causes tcpdump to enter an infinite loop while decompressing the packet.

Ссылки

http://www.securityfocus.com/bid/1165
Exploit
Patch
Vendor Advisory
http://www.securityfocus.com/templates/archive.pike?list=1&msg=Pine.SOL.4.10.10005021942380.2077-100000%40paranoia.pgci.ca
http://www.securityfocus.com/bid/1165
Exploit
Patch
Vendor Advisory
http://www.securityfocus.com/templates/archive.pike?list=1&msg=Pine.SOL.4.10.10005021942380.2077-100000%40paranoia.pgci.ca

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ethereal_group:ethereal:0.8.4:*:*:*:*:*:*:*

cpe:2.3:a:ethereal_group:ethereal:0.8.5:*:*:*:*:*:*:*

cpe:2.3:a:ethereal_group:ethereal:0.8.6:*:*:*:*:*:*:*

cpe:2.3:a:lbl:tcpdump:3.4:*:*:*:*:*:*:*

cpe:2.3:a:lbl:tcpdump:3.5a:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06882

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-fpxw-v79p-g5g4

github

почти 4 года назад