Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Wireshark. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service ou obtenir des privilèges.
Voici une liste complète des vulnérabilités
- Plusieurs vulnérabilités dans les dissecteurs LLRP, RSL, LBMC, HiQnet, HTTP / 2, X.509AF, DNP3 et ASN.1 BER peuvent être exploitées à distance via un paquet spécialement conçu;
- Plusieurs vulnérabilités dans iSeries et 3GPP TS 32.423 Les analyseurs de fichiers de trace peuvent être exploités à distance via un fichier spécialement conçu;
- La vulnérabilité de chemin non fiable peut être exploitée localement via DLL Hijack. (Les fenêtres)
Détails techniques
Vulnérabilité (1) liée à plusieurs vulnérabilités différentes répertoriées ci-dessous:
- La fonction dissect_llrp_parameters dans epan / dissectors / packet-llrp.c dans le dissecteur LLRP ne limite pas la profondeur de récursivité;
- Erreur "off-by-one" dans epan / dissectors / packet-rsl.c dans le dissecteur RSL qui peut être déclenché via un paquet avec une valeur d'étiquette 0xFF ;
- fonction dissct_rsl_ipaccess_msg dans epan / dissectors / packet-rsl.c dans le dissecteur RSL mal manipule le type TLV non reconnu;
- La fonction issect_nhdr_extopt dans epan / dissectors / packet-lbmc.c dans le dissecteur LBMC ne valide pas les valeurs de longueur;
- epan / dissectors / packet-hiqnet.c dans le dissecteur HiQnet ne valide pas le type de données;
- epan / dissectors / packet-http2.c dans le dissecteur HTTP / 2 ne limite pas la quantité de données d'en-tête;
- epan / dissectors / packet-x509af.c dans le dissecteur X.509AF mal manipule l'ID de l'algorithme;
- Une vulnérabilité inconnue liée à la fonction dnp3_al_process_object dans epan / dissectors / packet-dnp.c dans le dissecteur DNP3;
- dissect_ber_constrained_bitstring dans epan / dissectors / packet-ber.c dans le dissecteur ASN.1 BER.
Vulnérabilité (2) liée à plusieurs vulnérabilités répertoriées ci-dessous:
- La fonction iseries_check_file_type dans wiretap / iseries.c dans l'analyseur de fichiers iSeries ne considère pas qu'une ligne peut manquer de la sous-chaîne "OBJECT PROTOCOL";
- wiretap / nettrace_3gpp_32_423.c dans l'analyseur de fichiers de trace TS 32.423 de 3GPP ne garantit pas qu'un caractère '' est présent à la fin de certaines chaînes.
Vulnérabilité (3) liée à la classe WiresharkApplication dans ui / qt / wireshark_application.cpp et pouvant être déclenchée via un cheval de Troie riched20.dll.dll dans le répertoire de travail courant, lié à l'utilisation de QLibrary.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com