Actu
Vigil@nce : Wireshark 1.2, dénis de service
octobre 2009 par Vigil@nce
Plusieurs vulnérabilités de Wireshark 1.2 permettent à un
attaquant distant de mener un déni de service.
– Gravité : 1/4
– Conséquences : déni de service du client
– Provenance : client intranet
– Moyen d’attaque : aucun démonstrateur, aucune attaque
– Compétence de l’attaquant : expert (4/4)
– Confiance : confirmé par l’éditeur (5/5)
– Diffusion de la configuration vulnérable : élevée (3/3)
– Nombre de vulnérabilités dans ce bulletin : 3
– Date création : 28/10/2009
PRODUITS CONCERNÉS
– Unix - plateforme
DESCRIPTION DE LA VULNÉRABILITÉ
Le produit Wireshark intercepte et affiche des trames réseau. De
nombreux "dissecteurs" sont proposés pour analyser les protocoles
courants. Ils comportent plusieurs vulnérabilités.
Un attaquant peut provoquer un déni de service dans le dissecteur
Paltalk. [grav:1/4]
Un attaquant peut provoquer un déni de service dans le dissecteur
DCERPC/NT. [grav:1/4]
Un attaquant peut provoquer un déni de service dans le dissecteur
SMB. [grav:1/4]
CARACTÉRISTIQUES
– Références : BID-36846, VIGILANCE-VUL-9135
– Url : http://vigilance.fr/vulnerabilite/Wireshark-1-2-denis-de-service-9135
