Ethereal-ohjelmisto on suosittu protokolla-analysaattori ja verkkoliikenteen kuunteluun käytetty ohjelmisto. Cert-Fi:n mukaan Ethereal-ohjelmistosta on löydetty neljä uutta haavoittuvuutta.
Haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista kohdistaa kohdejärjestelmään palvelunestohyökkäys, täyttää järjestelmässä saatavilla oleva levytila tai suorittaa kohdejärjestelmässä omaan koodiaan.
Ensimmäinen haavoittuvuus liittyy dicom-analysaattorin virheeseen. Haavoittuvuudelle ovat alttiita Ethereal-ohjelmistoversiot 0.10.4 - 0.10.7.
Toinen haavoittuvuus liittyy virheelliseen rtp-aikaleimaan. Haavoittuvuudelle ovat alttiita Ethereal-ohjelmistoversiot 0.9.16 - 0.10.7.
Kolmas haavoittuvuus liittyy http-analysaattorin mahdollisuuteen päästä käsiksi aiemmin vapautettuun muistiin. Haavoittuvuudelle ovat alttiita Ethereal-ohjelmistoversiot 0.10.1 - 0.10.7. Neljäs haavoittuvuus liittyy väärin muotoiltuihin SMB-paketteihin. Haavoittuvuudelle ovat alttiita Ethereal-ohjelmistoversiot 0.9.0 - 0.10.7.
Cert-Fi neuvoo päivittämään alttiit ohjelmistot (Ethereal 0.9.0 - 0.10.7) versioon 0.10.8, joka löytyy täältä.
Mikäli haavoittuvan Ethereal-ohjelmiston päivittäminen ei ole mahdollista, kannattaa poistaa käytöstä haavoittuvat protokolla-analysaattorit.