Wireshark
Foundation ha publicado las versiones 2.0.12 y 2.2.6 que incluyen la corrección
de 10 vulnerabilidades que podrían provocar condiciones de denegación de
servicio.
Wireshark
es una popular aplicación de auditoría orientada al análisis de tráfico en
redes, que soporta una gran cantidad de protocolos y es de fácil manejo. Además
Wireshark se encuentra bajo licencia GPL y disponible para la mayoría de
sistemas operativos Unix y compatibles, así como Microsoft Windows.
Detalle
de la actualización
- En esta ocasión la fundación Wireshark ha publicado
diez boletines de seguridad (del wnpa-sec-2017-12 al wnpa-sec-2017-21)
todos ellos afectan a todas las versiones de las ramas 2.2 y 2.0.
- Como es habitual, las vulnerabilidades corregidas
residen en denegaciones de servicio por fallos en la implementación de
disectores, que son los módulos responsables de analizar los paquetes de
cada uno de los protocolos. La lista de los disectores y protocolos
afectados incluyen IMAP (CVE-2017-7703), WBMXL (CVE-2017-7702), RPCoRDMA
(CVE-2017-7705), BGP (CVE-2017-7701), DOF (CVE-2017-7704), PacketBB, SLSK,
SIGCOMP y WSP. También se ha solucionado un bucle infinito en el
analizador de archivos NetScaler (CVE-2017-7700).
- De igual forma se han solucionado múltiples
problemas no relacionados directamente con vulnerabilidades de seguridad y
actualizado el soporte de diferentes protocolos.
Recomendación
- Las
vulnerabilidades mencionadas se han solucionado en las versiones 2.0.11 y
2.2.5 disponibles para descarga desde la página oficial del proyecto. https://www.wireshark.org/download.html
Más
información:
- Wireshark 2.0.12
is now available https://www.wireshark.org/docs/relnotes/wireshark-2.0.12.html
- Wireshark 2.2.6
Release Notes https://www.wireshark.org/docs/relnotes/wireshark-2.2.6.html
- wnpa-sec-2017-12
- IMAP dissector crash https://www.wireshark.org/security/wnpa-sec-2017-12.html
- wnpa-sec-2017-13
- WBMXL dissector infinite loop https://www.wireshark.org/security/wnpa-sec-2017-13.html
- wnpa-sec-2017-14
- NetScaler file parser infinite loop https://www.wireshark.org/security/wnpa-sec-2017-14.html
- wnpa-sec-2017-15
- RPCoRDMA dissector infinite loop https://www.wireshark.org/security/wnpa-sec-2017-15.html
- wnpa-sec-2017-16
- BGP dissector infinite loop https://www.wireshark.org/security/wnpa-sec-2017-16.html
- wnpa-sec-2017-17
- DOF dissector infinite loop https://www.wireshark.org/security/wnpa-sec-2017-17.html
- wnpa-sec-2017-18
- PacketBB dissector crash https://www.wireshark.org/security/wnpa-sec-2017-18.html
- wnpa-sec-2017-19
- SLSK dissector long loop https://www.wireshark.org/security/wnpa-sec-2017-19.html
- wnpa-sec-2017-20
- SIGCOMP dissector infinite loop https://www.wireshark.org/security/wnpa-sec-2017-20.html
- wnpa-sec-2017-21
- WSP dissector infinite loop https://www.wireshark.org/security/wnpa-sec-2017-21.html
