S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 05 février 2007
N° CERTA-2007-AVI-067
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités de Wireshark (Ethereal)

Gestion du document

Référence CERTA-2007-AVI-067
Titre Multiples vulnérabilités de Wireshark (Ethereal)
Date de la première version05 février 2007
Date de la dernière version05 février 2007
Source(s) Annonce des modifications pour Wireshark 0.99.5 du 01 février 2007
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Déni de service à distance

Systèmes affectés

  • Wireshark, pour les versions antérieures à 0.99.5.

Résumé

Plusieurs vulnérabilités ont été identifiées dans Wireshark (Ethereal). Elles permettraient à une personne malveillante distante, de provoquer une perturbation du service sur le système utilisant une version vulnérable.

Description

Ethereal est un logiciel de capture et d'analyse de trafic réseau. Le projet Ethereal a été interrompu au cours de l'année 2006, et son développement se poursuit actuellement sous le nom de Wireshark.

De multiples vulnérabilités ont été identifiées dans ce dernier. Parmi celles-ci, certaines concernent :

  • le module d'analyse du protocole TCP : l'analyse de paquets fragmentés HTTP ne serait pas correctement effectuée, du à un problème de mise en œuvre dans le fichier packet-tcp.c ;
  • le module d'analyse du protocole HTTP : cette vulnérabilité n'est pas documentée ;
  • le module d'analyse protocolaire 802.11, pour les trames Wi-Fi ;
  • le module d'analyse du protocole LLT (Low Latency Transport), utilisé pour les communications entre serveurs utilisant le logiciel VCS (pour Veritas Cluster Server).

Une personne malveillante pourrait construire un paquet exploitant l'une de ces vulnérabilités, afin de perturber le service Wireshark, qui capturerait et tenterait d'analyser cette trame.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 05 février 2007
    version initiale.