Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Les versions Ethereal/Wireshark antérieures à 0.99.3.
Résumé
Plusieurs vulnérabilités ont été identifiées dans Wireshark (Ethereal). Elles permettraient à une personne malveillante distante, de provoquer une perturbation du service ou d'exécuter des commandes arbitraires sur le système utilisant une version vulnérable.
Description
Ethereal est un logiciel de capture et d'analyse de trafic réseau. Le projet Ethereal a été interrompu, et son développement se poursuit maintenant sous le nom de Wireshark. Plusieurs vulnérabilités ont été identifiées dans ce dernier :
- l'interpréteur de données au format protocolaire SCSI (Small Computer System Interface) n'effectuerait pas correctement sa tâche et pourrait être interrompu sous certaines conditions ;
- l'interpréteur du protocole DHCP pourrait provoquer une erreur dans la bibliothèque Glib et perturber le système vulnérable, au cours de la manipulation de certaines données ;
- la manipulation d'IPsec ESP entraînerait des erreurs lors du déchiffrement de certaines données ;
- des données respectant le protocole Q.2931 (utilisé pour la signalisation du RNIS à large bande B-ISDN) seraient manipulées de manière non correcte par l'interpréteur SSCOP. Cette vulnérabilité pourrait entraîner un débordement de mémoire.
Ces vulnérabilités peuvent être exploitées par une personne malveillante distante : il lui faut envoyer des paquets spécialement conçus à destination d'un système vulnérable pour provoquer une perturbation du service Wireshark (Ethereal) et d'exécuter des commandes arbitraires.
Solution
Se référer au bulletin de sécurité du projet Wireshark pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Debian dsa-1171-1 du 07 septembre 2006 : http://www.debian.org/security/2006/dsa-1171
- Bulletin de sécurité Wireshark wnpa-sec-2006-002 du 23 août 2006 : http://www.wireshark.org/security/wnpa-sec-2006-02.html
- Mise à jour Wireshark pour la version 0.99.3 : http://www.wireshark.org/docs/relnotes/wireshark-0.99.3.html
- Site du projet Wireshark, succédant à Ethereal : http://www.wireshark.org
- Référence CVE CVE-2006-4330 https://www.cve.org/CVERecord?id=CVE-2006-4330
- Référence CVE CVE-2006-4331 https://www.cve.org/CVERecord?id=CVE-2006-4331
- Référence CVE CVE-2006-4332 https://www.cve.org/CVERecord?id=CVE-2006-4332
- Référence CVE CVE-2006-4333 https://www.cve.org/CVERecord?id=CVE-2006-4333
