CERTA
|
CERTA Centre d'Expertise Gouvernemental de |
 |
|
Affaire suivie par : CERTA Objet : Vulnérabilité dans
Wireshark
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document. 1 RisqueDéni de service à distance.2 Systèmes affectésLes versions de Wireshark antérieures à la 1.0.8.3 RésuméUne vulnérabilité dans l'outil d'analyse réseau Wireshark a été identifiée. L'exploitation de cette dernière à l'aide de trames spécialement construites peut perturber le fonctionnement de l'application.4 DescriptionUne vulnérabilité dans l'outil d'analyse réseau Wireshark a été identifiée. Elle concerne l'interprétation et la manipulation de trames via le module d'analyse PCNFSD. Une personne malveillante peut exploiter cette vulnérabilité en construisant des trames adaptées puis en les injectant dans le réseau. L'exploitation perturbe alors le fonctionnement du service de capture.5 SolutionSe référer au bulletin de mise à jour Wireshark 1.0.8 (cf. section Documentation).6 Documentation
Gestion détaillée du document
CERTA 2012-01-04 |
|
||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||
)
