Avis du CERT-FR
Objet : Multiples vulnérabilités dans Wireshark
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Les versions de Wireshark et tshark antérieures à 0.99.7.
Résumé
Plusieurs vulnérabilités ont été identifiées dans l'outil d'analyse protocolaire Wireshark (prolongement de l'ancien projet Ethereal). Celles-ci peuvent être exploitées au moyen de trames spécialement construites et envoyées à distance, afin de perturber le service.
Description
Plusieurs vulnérabilités ont été identifiées dans l'outil d'analyse protocolaire Wireshark (prolongement de l'ancien projet Ethereal). Elles concernent notamment un ensemble de modules utilisés pour interpréter des protocoles ou des formats comme : DNP, SSL, HTTP, PPP, Bluetooth SDP, IPv6, SMB, etc.
Ces vulnérabilités peuvent être exploitées par une personne malveillante, au moyen de trames spécialement construites et envoyées à distance, afin de perturber le service, ou dans certaines conditions, d'exécuter du code arbitraire sur le système où le service est installé.
Solution
Se référer au bulletin de sécurité wnpa-sec-2007-03 du projet Wireshark pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Wireshark wnpa-sec-2007-03 du 18 décembre 2007 :
http://www.wireshark.org/security/wnpa-sec-2007-03.html -
Site officiel du projet Wireshark :
http://www.wireshark.org -
Référence CVE CVE-2007-6111
https://www.cve.org/CVERecord?id=CVE-2007-6111 -
Référence CVE CVE-2007-6112
https://www.cve.org/CVERecord?id=CVE-2007-6112 -
Référence CVE CVE-2007-6113
https://www.cve.org/CVERecord?id=CVE-2007-6113 -
Référence CVE CVE-2007-6114
https://www.cve.org/CVERecord?id=CVE-2007-6114 -
Référence CVE CVE-2007-6115
https://www.cve.org/CVERecord?id=CVE-2007-6115 -
Référence CVE CVE-2007-6116
https://www.cve.org/CVERecord?id=CVE-2007-6116 -
Référence CVE CVE-2007-6117
https://www.cve.org/CVERecord?id=CVE-2007-6117 -
Référence CVE CVE-2007-6118
https://www.cve.org/CVERecord?id=CVE-2007-6118 -
Référence CVE CVE-2007-6119
https://www.cve.org/CVERecord?id=CVE-2007-6119 -
Référence CVE CVE-2007-6120
https://www.cve.org/CVERecord?id=CVE-2007-6120 -
Référence CVE CVE-2007-6121
https://www.cve.org/CVERecord?id=CVE-2007-6121 -
Référence CVE CVE-2007-6438
https://www.cve.org/CVERecord?id=CVE-2007-6438 -
Référence CVE CVE-2007-6439
https://www.cve.org/CVERecord?id=CVE-2007-6439 -
Référence CVE CVE-2007-6440
https://www.cve.org/CVERecord?id=CVE-2007-6440 -
Référence CVE CVE-2007-6441
https://www.cve.org/CVERecord?id=CVE-2007-6441 -
Référence CVE CVE-2007-6442
https://www.cve.org/CVERecord?id=CVE-2007-6442 -
Référence CVE CVE-2007-6443
https://www.cve.org/CVERecord?id=CVE-2007-6443 -
Référence CVE CVE-2007-6444
https://www.cve.org/CVERecord?id=CVE-2007-6444 -
Référence CVE CVE-2007-6445
https://www.cve.org/CVERecord?id=CVE-2007-6445 -
Référence CVE CVE-2007-6446
https://www.cve.org/CVERecord?id=CVE-2007-6446 -
Référence CVE CVE-2007-6447
https://www.cve.org/CVERecord?id=CVE-2007-6447 -
Référence CVE CVE-2007-6448
https://www.cve.org/CVERecord?id=CVE-2007-6448 -
Référence CVE CVE-2007-6449
https://www.cve.org/CVERecord?id=CVE-2007-6449 -
Référence CVE CVE-2007-6450
https://www.cve.org/CVERecord?id=CVE-2007-6450 -
Référence CVE CVE-2007-6451
https://www.cve.org/CVERecord?id=CVE-2007-6451
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 décembre 2007 | version initiale. |
| 31 décembre 2007 | ajout de références CVE. |