Actu
Avis du CERTA : Multiples vulnérabilités dans Wireshark
décembre 2007 par CERT-FR
1 Risque
* Exécution de code arbitraire à distance ;
* déni de service à distance.
2 Systèmes affectés
* Les versions de Wireshark et tshark antérieures à 0.99.7.
3 Résumé
Plusieurs vulnérabilités ont été identifiées dans l’outil d’analyse
protocolaire Wireshark (prolongement de l’ancien projet Ethereal). Celles-ci
peuvent être exploitées au moyen de trames spécialement construites et envoyées
à distance, afin de perturber le service.
4 Description
Plusieurs vulnérabilités ont été identifiées dans l’outil d’analyse
protocolaire Wireshark (prolongement de l’ancien projet Ethereal). Elles
concernent notamment un ensemble de modules utilisés pour interpréter des
protocoles ou des formats comme : DNP, SSL, HTTP, PPP, Bluetooth SDP, IPv6,
SMB, etc.
Ces vulnérabilités peuvent être exploitées par une personne malveillante, au
moyen de trames spécialement construites et envoyées à distance, afin de
perturber le service, ou dans certaines conditions, d’exécuter du code
arbitraire sur le système où le service est installé.
5 Solution
Se référer au bulletin de sécurité wnpa-sec-2007-03 du projet Wireshark pour
l’obtention des correctifs (cf. section Documentation).
6 Documentation
* Site officiel du projet Wireshark :
* Bulletin de sécurité Wireshark wnpa-sec-2007-03 du 18 décembre 2007 :
http://www.wireshark.org/security/wnpa-sec-2007-03.html
* Référence CVE CVE-2007-6111 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6111
* Référence CVE CVE-2007-6112 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6112
* Référence CVE CVE-2007-6113 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6113
* Référence CVE CVE-2007-6114 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6114
* Référence CVE CVE-2007-6115 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6115
* Référence CVE CVE-2007-6116 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6116
* Référence CVE CVE-2007-6117 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6117
* Référence CVE CVE-2007-6118 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6118
* Référence CVE CVE-2007-6119 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6119
* Référence CVE CVE-2007-6120 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6120
* Référence CVE CVE-2007-6121 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6121
* Référence CVE CVE-2007-6438 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6438
* Référence CVE CVE-2007-6439 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6439
* Référence CVE CVE-2007-6440 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6440
* Référence CVE CVE-2007-6441 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6441
* Référence CVE CVE-2007-6442 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6442
* Référence CVE CVE-2007-6443 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6443
* Référence CVE CVE-2007-6444 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6444
* Référence CVE CVE-2007-6445 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6445
* Référence CVE CVE-2007-6446 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6446
* Référence CVE CVE-2007-6447 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6447
* Référence CVE CVE-2007-6448 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6448
* Référence CVE CVE-2007-6449 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6449
* Référence CVE CVE-2007-6450 :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6450
* Référence CVE CVE-2007-6451 :
