S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 20 septembre 2011 No CERTA-2011-AVI-503-001

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Wireshark

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance.

2 Systèmes affectés

• Wireshark versions 1.6.0 à 1.6.1 ;
• Wireshark versions 1.4.0 à 1.4.8.

3 Résumé

4 Description

• des bogues dans l'interprétation des formats CSN.1 et IKE permettent à une personne malintentionnée distante de provoquer un déni de service au moyen de paquets spécialement conçus ;
• une vulnérabilité présente au chargement de fichiers de capture réseau permet de provoquer un deni de service au moyen d'un fichier spécialement conçu ;
• l'exécution de scripts LUA arbitraires est possible grâce à l'utilisation d'une méthode similaire au « DLL hijacking ».

5 Solution

Se référer au bulletin de sécurité du projet Wireshark pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletins de sécurité Wireshark du 07 septembre 2011 :

  http://www.wireshark.org/security/wnpa-sec-2011-13.html
  

  http://www.wireshark.org/security/wnpa-sec-2011-14.html
  

  http://www.wireshark.org/security/wnpa-sec-2011-15.html
  

  http://www.wireshark.org/security/wnpa-sec-2011-16.html
  

• Référence CVE CVE-2011-3266 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3266
  

• Référence CVE CVE-2011-3360 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3360
  

• Référence CVE CVE-2011-3482 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3482
  

• Référence CVE CVE-2011-3483 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3483
  

• Référence CVE CVE-2011-3484 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3484
  

Gestion détaillée du document

12 septembre 2011

version initiale.

20 septembre 2011

ajout de références CVE.