Vigil@nce : Wireshark, trois vulnérabilités
avril 2011 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/
SYNTHÈSE DE LA VULNÉRABILITÉ
Plusieurs vulnérabilités de Wireshark permettent à un attaquant
distant de mener un déni de service ou de faire exécuter du code.
– Gravité : 2/4
– Date création : 18/04/2011
PRODUITS CONCERNÉS
– Wireshark
DESCRIPTION DE LA VULNÉRABILITÉ
Le produit Wireshark intercepte et affiche des trames réseau. De
nombreux "dissecteurs" sont proposés pour analyser les protocoles
courants. Ils comportent plusieurs vulnérabilités.
Sous Windows, un attaquant peut stopper le dissecteur NFS.
[grav:1/4 ; 5209, CVE-2011-1592]
Un attaquant peut stopper le dissecteur X.509if. [grav:1/4 ; 5754,
5793, CVE-2011-1590]
Un attaquant peut provoquer un buffer overflow dans le dissecteur
DECT, afin de faire exécuter du code. [grav:2/4 ; CVE-2011-1591,
VU#243670]
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/Wireshark-trois-vulnerabilites-10571