Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut employer plusieurs vulnérabilités de dissecteurs
de Wireshark 1.8.

Produits concernés : Debian, Wireshark

Gravité : 2/4

Date création : 10/06/2013

Date révision : 14/06/2013

DESCRIPTION DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités ont été annoncées dans Wireshark 1.8.

Un attaquant peut provoquer une erreur dans CAPWAP, afin de mener
un déni de service. [grav:2/4 ; BID-60500, CVE-2013-4074,
wnpa-sec-2013-32]

Un attaquant peut provoquer une erreur dans GMR-1 BCCH, afin de
mener un déni de service. [grav:2/4 ; BID-60501, CVE-2013-4075,
wnpa-sec-2013-33]

Un attaquant peut provoquer une erreur dans PPP, afin de mener un
déni de service. [grav:2/4 ; BID-60499, CVE-2013-4076,
wnpa-sec-2013-34]

Un attaquant peut provoquer une erreur dans NBAP, afin de mener un
déni de service. [grav:2/4 ; BID-60502, CVE-2013-4077,
wnpa-sec-2013-35]

Un attaquant peut provoquer une erreur dans RDP, afin de mener un
déni de service. [grav:2/4 ; BID-60495, CVE-2013-4078,
wnpa-sec-2013-36]

Un attaquant peut provoquer une erreur dans GSM CBCH, afin de
mener un déni de service. [grav:2/4 ; BID-60498, CVE-2013-4079,
wnpa-sec-2013-37]

Un attaquant peut provoquer une erreur dans Assa Abloy R3, afin de
mener un déni de service. [grav:2/4 ; BID-60503, CVE-2013-4080,
wnpa-sec-2013-38]

Un attaquant peut provoquer un buffer overflow dans HTTP, afin de
mener un déni de service, et éventuellement d’exécuter du code.
[grav:2/4 ; BID-60505, CVE-2013-4081, wnpa-sec-2013-39]

Un attaquant peut provoquer un buffer overflow dans Ixia
IxVeriWave, afin de mener un déni de service, et éventuellement
d’exécuter du code. [grav:2/4 ; BID-60506, CVE-2013-4082,
wnpa-sec-2013-40]

Un attaquant peut provoquer une erreur dans DCP ETSI, afin de
mener un déni de service. [grav:2/4 ; BID-60504, CVE-2013-4083,
wnpa-sec-2013-41]

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Wireshark-1-8-multiples-vulnerabilites-de-dissecteurs-12926