CVE:CVE-2002-0353
CNNVD:CNNVD-200206-085
Ethereal是一款免费开放源代码的网络通信分析工具，由Ethereal项目组开发和维护。
Ethereal在处理ASN.1信息时存在漏洞，可导致攻击者进行拒绝服务攻击。
攻击者可以使用非法数据传递给Ethereal中ASN.1字符解析函数，可导致不正确的分配内存，使程序崩溃。其中SNMP、LDAP、COPS和Kerberos都用到此解析函数。
solution:Upgrade ethereal_group ethereal to a higher version than 0.9.1,0.9.2,and avoid the version 0.9.1,0.9.2