Avis du CERT-FR
Objet : Multiples vulnérabilités dans Wireshark
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Wireshark version 2.6.0
- Wireshark versions 2.2.0 à 2.2.14
- Wireshark versions 2.4.0 à 2.4.6,
Résumé
De multiples vulnérabilités ont été découvertes dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Wireshark wnpa-sec-2018-25 du 22 mai 2018
https://www.wireshark.org/security/wnpa-sec-2018-25.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-26 du 22 mai 2018
https://www.wireshark.org/security/wnpa-sec-2018-26.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-27 du 22 mai 2018
https://www.wireshark.org/security/wnpa-sec-2018-27.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-28 du 22 mai 2018
https://www.wireshark.org/security/wnpa-sec-2018-28.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-29 du 22 mai 2018
https://www.wireshark.org/security/wnpa-sec-2018-29.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-30 du 22 mai 2018
https://www.wireshark.org/security/wnpa-sec-2018-30.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-31 du 22 mai 2018
https://www.wireshark.org/security/wnpa-sec-2018-31.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-32 du 22 mai 2018
https://www.wireshark.org/security/wnpa-sec-2018-32.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-33 du 22 mai 2018
https://www.wireshark.org/security/wnpa-sec-2018-33.html -
Référence CVE CVE-2018-11354
https://www.cve.org/CVERecord?id=CVE-2018-11354 -
Référence CVE CVE-2018-11355
https://www.cve.org/CVERecord?id=CVE-2018-11355 -
Référence CVE CVE-2018-11356
https://www.cve.org/CVERecord?id=CVE-2018-11356 -
Référence CVE CVE-2018-11357
https://www.cve.org/CVERecord?id=CVE-2018-11357 -
Référence CVE CVE-2018-11358
https://www.cve.org/CVERecord?id=CVE-2018-11358 -
Référence CVE CVE-2018-11359
https://www.cve.org/CVERecord?id=CVE-2018-11359 -
Référence CVE CVE-2018-11360
https://www.cve.org/CVERecord?id=CVE-2018-11360 -
Référence CVE CVE-2018-11361
https://www.cve.org/CVERecord?id=CVE-2018-11361 -
Référence CVE CVE-2018-11362
https://www.cve.org/CVERecord?id=CVE-2018-11362
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 mai 2018 | Version initiale |