Kaspersky Threats

Date de la détection

?

06/02/2017

Sévérité

?

Critique

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Wireshark. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service.

Voici une liste complète des vulnérabilités:

Une mauvaise manipulation de la division par zéro dans le dissecteur L2CAP peut être exploitée à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en persuadant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service;
Des vulnérabilités multiples non spécifiées dans les dissecteurs MSNIP, RGMP, IPv6 peuvent être exploitées à distance via un paquet spécialement conçu, qui est injecté sur le réseau, ou en persuadant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service;
Une vulnérabilité non spécifiée dans le dissecteur openSAFETY peut être exploitée à distance via un paquet spécialement conçu, qui est injecté sur le réseau, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service;
Une boucle infinie dans le dissecteur DICOM peut être exploitée à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service;
Des boucles infinies dans les dissecteurs DNS, SoulSeek et Bazaar peuvent être exploitées à distance via un paquet spécialement conçu, qui est injecté sur le réseau, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service;
Un hors-limites lu dans les dissecteurs DHCP et DOF peut être exploité à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service;
Un déréférencement de pointeur nul dans le dissecteur ROS peut être exploité à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service;

Détails techniques

En cas de vulnérabilité (3), le déni de service peut être un crash ou un épuisement de la mémoire système.

Le déni de service, qui peut résulter de l'exploitation de vulnérabilités (5), est dû à la consommation excessive de ressources processeur.

Produits concernés

Wireshark 2.0.x avant 2.0.13
Wireshark 2.2.x avant 2.2.7

Solution

Mettre à jour à la dernière version
Télécharger Wireshark

Fiches de renseignement originales

wnpa-sec-2017-31
wnpa-sec-2017-33
wnpa-sec-2017-26
wnpa-sec-2017-27
wnpa-sec-2017-28
wnpa-sec-2017-29
wnpa-sec-2017-30
wnpa-sec-2017-24
wnpa-sec-2017-32
wnpa-sec-2017-22
wnpa-sec-2017-23
wnpa-sec-2017-25

Impacts

?

DoS

[?]

CVE-IDS

?

CVE-2017-9354
CVE-2017-9353
CVE-2017-9352
CVE-2017-9351
CVE-2017-9350
CVE-2017-9349
CVE-2017-9347
CVE-2017-9346
CVE-2017-9345
CVE-2017-9344
CVE-2017-9343

Lien vers l'original

Découvrez les statistiques de la propagation des vulnérabilités dans votre région

Date de la détection ?	06/02/2017
Sévérité ?	Critique
Description	Plusieurs vulnérabilités sérieuses ont été trouvées dans Wireshark. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service. Voici une liste complète des vulnérabilités: Une mauvaise manipulation de la division par zéro dans le dissecteur L2CAP peut être exploitée à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en persuadant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service; Des vulnérabilités multiples non spécifiées dans les dissecteurs MSNIP, RGMP, IPv6 peuvent être exploitées à distance via un paquet spécialement conçu, qui est injecté sur le réseau, ou en persuadant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service; Une vulnérabilité non spécifiée dans le dissecteur openSAFETY peut être exploitée à distance via un paquet spécialement conçu, qui est injecté sur le réseau, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service; Une boucle infinie dans le dissecteur DICOM peut être exploitée à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service; Des boucles infinies dans les dissecteurs DNS, SoulSeek et Bazaar peuvent être exploitées à distance via un paquet spécialement conçu, qui est injecté sur le réseau, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service; Un hors-limites lu dans les dissecteurs DHCP et DOF peut être exploité à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service; Un déréférencement de pointeur nul dans le dissecteur ROS peut être exploité à distance via un paquet spécialement conçu, qui est injecté sur le fil, ou en convainquant un utilisateur de gérer un fichier de trace de paquets spécialement conçu pour provoquer un déni de service; Détails techniques En cas de vulnérabilité (3), le déni de service peut être un crash ou un épuisement de la mémoire système. Le déni de service, qui peut résulter de l'exploitation de vulnérabilités (5), est dû à la consommation excessive de ressources processeur.
Produits concernés	Wireshark 2.0.x avant 2.0.13 Wireshark 2.2.x avant 2.2.7
Solution	Mettre à jour à la dernière version Télécharger Wireshark
Fiches de renseignement originales	wnpa-sec-2017-31 wnpa-sec-2017-33 wnpa-sec-2017-26 wnpa-sec-2017-27 wnpa-sec-2017-28 wnpa-sec-2017-29 wnpa-sec-2017-30 wnpa-sec-2017-24 wnpa-sec-2017-32 wnpa-sec-2017-22 wnpa-sec-2017-23 wnpa-sec-2017-25
Impacts ?	DoS [?]
CVE-IDS ?	CVE-2017-9354 CVE-2017-9353 CVE-2017-9352 CVE-2017-9351 CVE-2017-9350 CVE-2017-9349 CVE-2017-9347 CVE-2017-9346 CVE-2017-9345 CVE-2017-9344 CVE-2017-9343
	Lien vers l'original
	Découvrez les statistiques de la propagation des vulnérabilités dans votre région

KLA11034Vulnérabilités multiples dans Wireshark

KLA11034
Vulnérabilités multiples dans Wireshark