Avis du CERT-FR
Objet : Multiples vulnérabilités dans Wireshark
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
- Wireshark versions 3.2.x antérieures à 3.2.18
- Wireshark versions 3.4.x antérieures à 3.4.10
Résumé
De multiples vulnérabilités ont été découvertes dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Wireshark wnpa-sec-2021-07 du 17 novembre 2021
https://www.wireshark.org/security/wnpa-sec-2021-07.html -
Bulletin de sécurité Wireshark wnpa-sec-2021-08 du 17 novembre 2021
https://www.wireshark.org/security/wnpa-sec-2021-08.html -
Bulletin de sécurité Wireshark wnpa-sec-2021-09 du 17 novembre 2021
https://www.wireshark.org/security/wnpa-sec-2021-09.html -
Bulletin de sécurité Wireshark wnpa-sec-2021-10 du 17 novembre 2021
https://www.wireshark.org/security/wnpa-sec-2021-10.html -
Bulletin de sécurité Wireshark wnpa-sec-2021-11 du 17 novembre 2021
https://www.wireshark.org/security/wnpa-sec-2021-11.html -
Bulletin de sécurité Wireshark wnpa-sec-2021-12 du 17 novembre 2021
https://www.wireshark.org/security/wnpa-sec-2021-12.html -
Bulletin de sécurité Wireshark wnpa-sec-2021-13 du 17 novembre 2021
https://www.wireshark.org/security/wnpa-sec-2021-13.html -
Bulletin de sécurité Wireshark wnpa-sec-2021-14 du 17 novembre 2021
https://www.wireshark.org/security/wnpa-sec-2021-14.html -
Bulletin de sécurité Wireshark wnpa-sec-2021-15 du 17 novembre 2021
https://www.wireshark.org/security/wnpa-sec-2021-15.html -
Référence CVE CVE-2021-39920
https://www.cve.org/CVERecord?id=CVE-2021-39920 -
Référence CVE CVE-2021-39921
https://www.cve.org/CVERecord?id=CVE-2021-39921 -
Référence CVE CVE-2021-39922
https://www.cve.org/CVERecord?id=CVE-2021-39922 -
Référence CVE CVE-2021-39924
https://www.cve.org/CVERecord?id=CVE-2021-39924 -
Référence CVE CVE-2021-39925
https://www.cve.org/CVERecord?id=CVE-2021-39925 -
Référence CVE CVE-2021-39926
https://www.cve.org/CVERecord?id=CVE-2021-39926 -
Référence CVE CVE-2021-39928
https://www.cve.org/CVERecord?id=CVE-2021-39928 -
Référence CVE CVE-2021-39929
https://www.cve.org/CVERecord?id=CVE-2021-39929
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 novembre 2021 | Version initiale |