Avis du CERT-FR
Objet : Multiples vulnérabilités dans Wireshark
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
Les versions de Wireshark de la 0.9.0 à la 1.2.4 incluses.
Résumé
Plusieurs vulnérabilités dans Wireshark permettant de provoquer un déni de service à distance et de contourner la politique de sécurité ont été corrigées.
Description
Des vulnérabilités dans Wireshark concernant le traitement des protocoles réseau SNA, SMB, SMB2 et IPMI ont été corrigées. Une personne malveillante distante pourrait les exploiter au moyen de trames spécialement réalisées pour provoquer un déni de service ou contourner la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
item Bulletin de sécurité Fedora FEDORA-2009-13592 du 23 décembre 2009 :
http://www.wireshark.org/security/wnpa-sec-2009-09.html -
Référence CVE CVE-2009-4376
https://www.cve.org/CVERecord?id=CVE-2009-4376 -
Référence CVE CVE-2009-4377
https://www.cve.org/CVERecord?id=CVE-2009-4377 -
Référence CVE CVE-2009-4378
https://www.cve.org/CVERecord?id=CVE-2009-4378
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 décembre 2009 | version initiale. |
| 24 décembre 2009 | ajout des références CVE et de la référence au bulletin de sécurité Fedora. |