CVE-2003-1029
L'analyseur du protocole L2TP dans tcpdump 3.8.1 et versions antérieures permet à des attaquants distants de provoquer un déni de service (boucle infinie et...
- Publié
- 15 janv. 2004
- Mise à jour
- 8 août 2024
- Attribution de CNA
- mitre
- Preuve observée
- 20 déc. 2003
CVSS primaire
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:PFaible · 30 prochains jours
- Percentile
- 95,5 %
- Date du modèle
- 12 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
L'analyseur du protocole L2TP dans tcpdump 3.8.1 et versions antérieures permet à des attaquants distants de provoquer un déni de service (boucle infinie et consommation de mémoire) via un paquet contenant des données invalides envoyé au port UDP 1701, ce qui amène l2tp_avp_print à utiliser une valeur de longueur erronée lors de l'appel de print_octets.
Sources
Przemyslaw Frasunek · linux · 20 déc. 2003
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.