CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

KLA11020
Vulnérabilités multiples dans Wireshark
Mis à jour: 07/05/2018
Date de la détection
?
04/12/2017
Sévérité
?
Critique
Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Wireshark. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service.

Voici une liste complète des vulnérabilités:

  1. Une vulnérabilité non spécifiée dans le dissecteur IMAP (Internet Message Access Protocol) peut être exploitée à distance via un paquet spécialement conçu, qui est injecté sur le fil ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un refus de service;
  2. Une vulnérabilité non spécifiée dans le dissecteur WBXML (WAP Binary XML Protocol) et dans le dissecteur BGP (Border Gateway) peut être exploitée à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en convainquant un utilisateur de gérer une trace de paquet spécialement conçue fichier pour faire une boucle infinie et éventuellement provoquer un refus de service;
  3. Une vulnérabilité non spécifiée dans l'analyseur de fichiers NetScaler peut être exploitée à distance en convainquant un utilisateur de gérer un fichier de trace de paquet spécialement conçu pour faire une boucle infinie et éventuellement provoquer un refus de service;
  4. Une vulnérabilité non spécifiée dans le dissecteur RPC (Remote Procedure Call Protocols) sur RDMA (Remote Direct Memory Access Protocol) peut être exploitée à distance en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour faire une boucle infinie et éventuellement provoquer un refus de service. ;
  5. Une vulnérabilité non spécifiée dans le dissecteur BGP (Border Gateway) peut être exploitée à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un refus de service;
  6. Plusieurs vulnérabilités non spécifiées dans le dissecteur DOF, dans le dissecteur PacketBB et dans le dissecteur SLSK peuvent être exploitées à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service;
  7. Plusieurs vulnérabilités non spécifiées dans le dissecteur SIGCOMP (Compression de signalisation) et dans le dissecteur WSP (Wireless Session Protocol) peuvent être exploitées à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en convainquant un utilisateur de gérer une trace de paquet spécialement conçue fichier éventuellement pour provoquer un refus de sevice.
Produits concernés

Wireshark 2.0.x avant le 2.0.12
Wireshark 2.2.x avant 2.2.6

Solution

Mettre à jour aux dernières versions
Télécharger Wireshark

Fiches de renseignement originales

wnpa-sec-2017-14
wnpa-sec-2017-18
wnpa-sec-2017-20
wnpa-sec-2017-21
wnpa-sec-2017-12
wnpa-sec-2017-17
wnpa-sec-2017-16
wnpa-sec-2017-19
wnpa-sec-2017-13
wnpa-sec-2017-15

Impacts
?
DoS 
[?]
Produits liés
Wireshark
CVE-IDS
?

CVE-2017-7700
CVE-2017-7701
CVE-2017-7702
CVE-2017-7703
CVE-2017-7704
CVE-2017-7705


Lien vers l'original