Avis du CERT-FR
Objet : Multiples vulnérabilités dans Wireshark
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Wireshark versions 2.6.0 à 2.6.1, 2.4.0 à 2.4.7 et 2.2.0 à 2.2.15
Résumé
De multiples vulnérabilités ont été découvertes dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Wireshark wnpa-sec-2018-34 du 18 juillet 2018
https://www.wireshark.org/security/wnpa-sec-2018-34.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-35 du 18 juillet 2018
https://www.wireshark.org/security/wnpa-sec-2018-35.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-36 du 18 juillet 2018
https://www.wireshark.org/security/wnpa-sec-2018-36.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-37 du 18 juillet 2018
https://www.wireshark.org/security/wnpa-sec-2018-37.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-38 du 18 juillet 2018
https://www.wireshark.org/security/wnpa-sec-2018-38.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-39 du 18 juillet 2018
https://www.wireshark.org/security/wnpa-sec-2018-39.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-40 du 18 juillet 2018
https://www.wireshark.org/security/wnpa-sec-2018-40.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-41 du 18 juillet 2018
https://www.wireshark.org/security/wnpa-sec-2018-41.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-42 du 18 juillet 2018
https://www.wireshark.org/security/wnpa-sec-2018-42.html -
Bulletin de sécurité Wireshark wnpa-sec-2018-43 du 18 juillet 2018
https://www.wireshark.org/security/wnpa-sec-2018-43.html -
Référence CVE CVE-2018-14339
https://www.cve.org/CVERecord?id=CVE-2018-14339 -
Référence CVE CVE-2018-14340
https://www.cve.org/CVERecord?id=CVE-2018-14340 -
Référence CVE CVE-2018-14341
https://www.cve.org/CVERecord?id=CVE-2018-14341 -
Référence CVE CVE-2018-14342
https://www.cve.org/CVERecord?id=CVE-2018-14342 -
Référence CVE CVE-2018-14343
https://www.cve.org/CVERecord?id=CVE-2018-14343 -
Référence CVE CVE-2018-14344
https://www.cve.org/CVERecord?id=CVE-2018-14344 -
Référence CVE CVE-2018-14367
https://www.cve.org/CVERecord?id=CVE-2018-14367 -
Référence CVE CVE-2018-14368
https://www.cve.org/CVERecord?id=CVE-2018-14368 -
Référence CVE CVE-2018-14369
https://www.cve.org/CVERecord?id=CVE-2018-14369 -
Référence CVE CVE-2018-14370
https://www.cve.org/CVERecord?id=CVE-2018-14370
Gestion détaillée du document
| Date | Description |
|---|---|
| 19 juillet 2018 | Version initiale |