Vulnérabilités multiples dans Wireshark

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Wireshark. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service.

Voici une liste complète des vulnérabilités:

1. Une mauvaise manipulation de la division par zéro dans le dissecteur L2CAP peut être exploitée à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en persuadant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service;
2. Des vulnérabilités multiples non spécifiées dans les dissecteurs MSNIP, RGMP, IPv6 peuvent être exploitées à distance via un paquet spécialement conçu, qui est injecté sur le réseau, ou en persuadant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service;
3. Une vulnérabilité non spécifiée dans le dissecteur openSAFETY peut être exploitée à distance via un paquet spécialement conçu, qui est injecté sur le réseau, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service;
4. Une boucle infinie dans le dissecteur DICOM peut être exploitée à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service;
5. Des boucles infinies dans les dissecteurs DNS, SoulSeek et Bazaar peuvent être exploitées à distance via un paquet spécialement conçu, qui est injecté sur le réseau, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service;
6. Un hors-limites lu dans les dissecteurs DHCP et DOF peut être exploité à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service;
7. Un déréférencement de pointeur nul dans le dissecteur ROS peut être exploité à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service;

---

Détails techniques

En cas de vulnérabilité (3), le déni de service peut être un crash ou un épuisement de la mémoire système.

Le déni de service, qui peut résulter de l'exploitation de vulnérabilités (5), est dû à la consommation excessive de ressources processeur.

Fiches de renseignement originales

• wnpa-sec-2017-31

• wnpa-sec-2017-33
• wnpa-sec-2017-26
• wnpa-sec-2017-27
• wnpa-sec-2017-28
• wnpa-sec-2017-29
• wnpa-sec-2017-30
• wnpa-sec-2017-24
• wnpa-sec-2017-32
• wnpa-sec-2017-22
• wnpa-sec-2017-23
• wnpa-sec-2017-25

Liste CVE

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com