Ethereal-ohjelmisto on suosittu protokolla-analysaattori ja verkkoliikenteen kuunteluun käytetty ohjelmisto. Ethereal-ohjelmistosta on löydetty neljä uutta haavoittuvuutta, kertoo CERT-FI.
Haavoittuvuuksia on löydetty virheellisestä SIP-pakettien käsittelystä, AIM-, SPNEGO- ja MMSE-protokollien analysaattoreista. Haavoittuvuuksia hyväksikäyttämällä hyökkääjä voi tietyissä tilanteissa kaataa Ethereal-ohjelmiston. MMSE-protokollan analysaattorin virhettä käyttämällä hyväksi voi olla mahdollista ajaa omia komentoja kohdejärjestelmässä.
Haavoittuvuuksille alttiit järjestelmät ovat Etherealin 0.9.8 - 0.10.3. CERT-FI suosittelee Etherealin päivittämistä versioon 0.10.4, mikä löytyy Etherealin verkkosivuilta.
Mikäli haavoittuvan Ethereal-ohjelmiston päivittäminen ei ole mahdollista, kannattaa poistaa käytöstä haavoittuvat protokolla-analysaattorit.