Avis du CERT-FR
Objet : Vulnérabilités dans Wireshark
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
Les versions de Wireshark antérieures à 1.2.1.
Résumé
Des vulnérabilités ont été identifiées dans l'outil d'analyse protocolaire Wireshark. Certaines d'entre elles peuvent être exploitées pour perturber à distance l'application.
Description
Des vulnérabilités ont été identifiées dans l'outil d'analyse protocolaire Wireshark. Elles concernent en particulier les blocs d'interprétation IPMI/ATCA, AFS (RX), Infiniband, Bluetooth L2CAP, RADIUS, MIOP et sflow. Une personne distante peut exploiter l'une de ces vulnérabilités afin de perturber le service d'analyse de l'application.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Wireshark wnpa-sec-2009-04 du 20 juillet 2009 :
http://www.wireshark.org/security/wnpa-sec-2009-04.html -
Note de changement de version Wireshark 1.2.1 du 20 juillet 2009 :
http://www.wireshark.org/docs/relnotes/wireshark-1.2.1.html -
Référence CVE CVE-2009-2559
https://www.cve.org/CVERecord?id=CVE-2009-2559 -
Référence CVE CVE-2009-2560
https://www.cve.org/CVERecord?id=CVE-2009-2560 -
Référence CVE CVE-2009-2561
https://www.cve.org/CVERecord?id=CVE-2009-2561 -
Référence CVE CVE-2009-2562
https://www.cve.org/CVERecord?id=CVE-2009-2562 -
Référence CVE CVE-2009-2563
https://www.cve.org/CVERecord?id=CVE-2009-2563
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 juillet 2009 | version initiale. |