http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200405-019

Ethereal0.8.13到0.10.2版本packet-radius.c程序的dissect_attribute_value_pairs函数存在漏洞。远程攻击者借助触发空解引用的畸形RADIUS数据包导致服务拒绝（崩溃）。

来源:US-CERTVulnerabilityNote:VU#124454
名称:VU#124454
链接:http://www.kb.cert.org/vuls/id/124454
来源:BUGTRAQ
名称:20040329LNSA-#2004-0007:MultiplesecurityproblemsinEthereal
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=108058005324316&w;=2
来源:XF
名称:ethereal-radius-dos(15571)
链接:http://xforce.iss.net/xforce/xfdb/15571
来源:REDHAT
名称:RHSA-2004:137
链接:http://www.redhat.com/support/errata/RHSA-2004-137.html
来源:REDHAT
名称:RHSA-2004:136
链接:http://www.redhat.com/support/errata/RHSA-2004-136.html
来源:www.ethereal.com
链接:http://www.ethereal.com/appnotes/enpa-sa-00013.html
来源:GENTOO
名称:GLSA-200403-07
链接:http://security.gentoo.org/glsa/glsa-200403-07.xml
来源:SECUNIA
名称:11185
链接:http://secunia.com/advisories/11185
来源:OVAL
名称:oval:org.mitre.oval:def:9196
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:9196
来源:MLIST
名称:[ethereal-dev]20040318etherealradiusdissectorvulnerability
链接:http://marc.theaimsgroup.com/?l=ethereal-dev&m;=107962966700423&w;=2
来源:MANDRAKE
名称:MDKSA-2004:024
链接:http://w