CVE-2003-0001 (CNNVD-200301-027)

MEDIUM 有利用代码
中文标题:
多家厂商网络设备驱动帧填补信息泄露漏洞
英文标题:
Multiple ethernet Network Interface Card (NIC) device drivers do not pad frames with null bytes, whi...
CVSS分数: 5.0
发布时间: 2003-01-08 05:00:00
漏洞类型: 信息泄露
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v6
漏洞描述
中文描述:

网络设备驱动程序在对于小于46字节的包数据会进行填补。多个网络设备驱动程序在填补数据包时使用以前的帧缓冲数据，远程攻击者可以利用这个漏洞从受此漏洞影响的设备中获得一些敏感信息。Ethernet标准(IEEE 802.3)定义数据包的最小字段为46字节，如果高层协议如IP提供的数据包小于46字节，设备驱动程序必须填充数据段来迎合IEEE 802规定的最小帧大小规定，而填充值一般是NULL数据。但是许多Ethernet设备驱动程序没有正确按照标准实现进行操作，对数据的填充没有使用NULL字节，而重用了以前传输过的帧数据进行填补操作。由于Ethernet帧缓冲区在内核内存空间分配，因此通过分析这些填补数据可以获得一些系统敏感信息。

英文描述:

Multiple ethernet Network Interface Card (NIC) device drivers do not pad frames with null bytes, which allows remote attackers to obtain information from previous packets or kernel memory by using malformed packets, as demonstrated by Etherleak.

CWE类型:
CWE-200
标签:
remote bsd Jon Hart OSVDB-3873 dos hardware prdelka multiple
受影响产品
厂商 产品 版本 版本范围 平台 CPE
freebsd freebsd 4.2 - - cpe:2.3:o:freebsd:freebsd:4.2:*:*:*:*:*:*:*
freebsd freebsd 4.3 - - cpe:2.3:o:freebsd:freebsd:4.3:*:*:*:*:*:*:*
freebsd freebsd 4.4 - - cpe:2.3:o:freebsd:freebsd:4.4:*:*:*:*:*:*:*
freebsd freebsd 4.5 - - cpe:2.3:o:freebsd:freebsd:4.5:*:*:*:*:*:*:*
freebsd freebsd 4.6 - - cpe:2.3:o:freebsd:freebsd:4.6:*:*:*:*:*:*:*
freebsd freebsd 4.7 - - cpe:2.3:o:freebsd:freebsd:4.7:*:*:*:*:*:*:*
linux linux_kernel 2.4.1 - - cpe:2.3:o:linux:linux_kernel:2.4.1:*:*:*:*:*:*:*
linux linux_kernel 2.4.2 - - cpe:2.3:o:linux:linux_kernel:2.4.2:*:*:*:*:*:*:*
linux linux_kernel 2.4.3 - - cpe:2.3:o:linux:linux_kernel:2.4.3:*:*:*:*:*:*:*
linux linux_kernel 2.4.4 - - cpe:2.3:o:linux:linux_kernel:2.4.4:*:*:*:*:*:*:*
linux linux_kernel 2.4.5 - - cpe:2.3:o:linux:linux_kernel:2.4.5:*:*:*:*:*:*:*
linux linux_kernel 2.4.6 - - cpe:2.3:o:linux:linux_kernel:2.4.6:*:*:*:*:*:*:*
linux linux_kernel 2.4.7 - - cpe:2.3:o:linux:linux_kernel:2.4.7:*:*:*:*:*:*:*
linux linux_kernel 2.4.8 - - cpe:2.3:o:linux:linux_kernel:2.4.8:*:*:*:*:*:*:*
linux linux_kernel 2.4.9 - - cpe:2.3:o:linux:linux_kernel:2.4.9:*:*:*:*:*:*:*
linux linux_kernel 2.4.10 - - cpe:2.3:o:linux:linux_kernel:2.4.10:*:*:*:*:*:*:*
linux linux_kernel 2.4.11 - - cpe:2.3:o:linux:linux_kernel:2.4.11:*:*:*:*:*:*:*
linux linux_kernel 2.4.12 - - cpe:2.3:o:linux:linux_kernel:2.4.12:*:*:*:*:*:*:*
linux linux_kernel 2.4.13 - - cpe:2.3:o:linux:linux_kernel:2.4.13:*:*:*:*:*:*:*
linux linux_kernel 2.4.14 - - cpe:2.3:o:linux:linux_kernel:2.4.14:*:*:*:*:*:*:*
linux linux_kernel 2.4.15 - - cpe:2.3:o:linux:linux_kernel:2.4.15:*:*:*:*:*:*:*
linux linux_kernel 2.4.16 - - cpe:2.3:o:linux:linux_kernel:2.4.16:*:*:*:*:*:*:*
linux linux_kernel 2.4.17 - - cpe:2.3:o:linux:linux_kernel:2.4.17:*:*:*:*:*:*:*
linux linux_kernel 2.4.18 - - cpe:2.3:o:linux:linux_kernel:2.4.18:*:*:*:*:*:*:*
linux linux_kernel 2.4.19 - - cpe:2.3:o:linux:linux_kernel:2.4.19:*:*:*:*:*:*:*
linux linux_kernel 2.4.20 - - cpe:2.3:o:linux:linux_kernel:2.4.20:*:*:*:*:*:*:*
microsoft windows_2000 * - - cpe:2.3:o:microsoft:windows_2000:*:*:*:*:*:*:*:*
microsoft windows_2000_terminal_services * - - cpe:2.3:o:microsoft:windows_2000_terminal_services:*:*:*:*:*:*:*:*
netbsd netbsd 1.5 - - cpe:2.3:o:netbsd:netbsd:1.5:*:*:*:*:*:*:*
netbsd netbsd 1.5.1 - - cpe:2.3:o:netbsd:netbsd:1.5.1:*:*:*:*:*:*:*
netbsd netbsd 1.5.2 - - cpe:2.3:o:netbsd:netbsd:1.5.2:*:*:*:*:*:*:*
netbsd netbsd 1.5.3 - - cpe:2.3:o:netbsd:netbsd:1.5.3:*:*:*:*:*:*:*
netbsd netbsd 1.6 - - cpe:2.3:o:netbsd:netbsd:1.6:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
20030117 Re: More information regarding Etherleak mailing-list
cve.org
访问
1031583 vdb-entry
cve.org
访问
9962 vdb-entry
cve.org
访问
RHSA-2003:088 vendor-advisory
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
20030110 More information regarding Etherleak mailing-list
cve.org
访问
VU#412115 third-party-advisory
cve.org
访问
20030106 Etherleak: Ethernet frame padding information leakage (A010603-1) mailing-list
cve.org
访问
oval:org.mitre.oval:def:2665 vdb-entry
cve.org
访问
20030110 More information regarding Etherleak mailing-list
cve.org
访问
RHSA-2003:025 vendor-advisory
cve.org
访问
7996 third-party-advisory
cve.org
访问
A010603-1 vendor-advisory
cve.org
访问
1040185 vdb-entry
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
ExploitDB EDB-22131 EXPLOIT
exploitdb
访问
Download Exploit EDB-22131 EXPLOIT
exploitdb
访问
CVE Reference: CVE-2003-0001 ADVISORY
cve.org
访问
ExploitDB EDB-26076 EXPLOIT
exploitdb
访问
Download Exploit EDB-26076 EXPLOIT
exploitdb
访问
ExploitDB EDB-3555 EXPLOIT
exploitdb
访问
Download Exploit EDB-3555 EXPLOIT
exploitdb
访问
CVSS评分详情
5.0
MEDIUM
CVSS向量: AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS版本: 2.0
机密性
PARTIAL
完整性
NONE
可用性
NONE
时间信息
发布时间:
2003-01-08 05:00:00
修改时间:
2024-08-08 01:36:25
创建时间:
2025-11-11 15:32:18
更新时间:
2025-11-11 16:31:36
利用信息
此漏洞有可利用代码！
利用代码数量: 3
利用来源:
未知 未知 未知
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2003-0001 2025-11-11 15:17:26 2025-11-11 07:32:18
NVD nvd_CVE-2003-0001 2025-11-11 14:50:36 2025-11-11 07:41:04
CNNVD cnnvd_CNNVD-200301-027 2025-11-11 15:08:42 2025-11-11 07:48:50
EXPLOITDB exploitdb_EDB-22131 2025-11-11 15:05:21 2025-11-11 08:16:52
EXPLOITDB exploitdb_EDB-26076 2025-11-11 15:05:21 2025-11-11 08:22:42
EXPLOITDB exploitdb_EDB-3555 2025-11-11 15:05:28 2025-11-11 08:31:36
版本与语言
当前版本: v6
主要语言: EN
支持语言:
EN ZH
其他标识符:
:
:
:
:
:
:
安全公告
暂无安全公告信息
变更历史
v6 EXPLOITDB
2025-11-11 16:31:36
references_count: 20 → 22; tags_count: 7 → 8
查看详细变更
  • references_count: 20 -> 22
  • tags_count: 7 -> 8
v5 EXPLOITDB
2025-11-11 16:22:42
references_count: 18 → 20; tags_count: 4 → 7
查看详细变更
  • references_count: 18 -> 20
  • tags_count: 4 -> 7
v4 EXPLOITDB
2025-11-11 16:16:52
references_count: 15 → 18; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']
查看详细变更
  • references_count: 15 -> 18
  • tags_count: 0 -> 4
  • data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']
v3 CNNVD
2025-11-11 15:48:50
vulnerability_type: 未提取 → 信息泄露; cnnvd_id: 未提取 → CNNVD-200301-027; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 信息泄露
  • cnnvd_id: 未提取 -> CNNVD-200301-027
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:04
cvss_score: 未提取 → 5.0; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:P/I:N/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 33; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • cvss_score: 未提取 -> 5.0
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:P/I:N/A:N
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 33
  • data_sources: ['cve'] -> ['cve', 'nvd']