Wireshark Foundation ha publicado varios boletines de seguridad que solucionan un total de tres vulnerabilidades en la rama 1.10 y hasta seis en la 1.12.
Wireshark es una popular aplicación de auditoría orientada al análisis de tráfico en redes, que soporta una gran cantidad de protocolos y es de fácil manejo. Además Wireshark se encuentra bajo licencia GPL y disponible para la mayoría de sistemas operativos Unix y compatibles, así como Microsoft Windows.
Los errores de seguridad corregidos en los boletines podrían llegar a provocar una denegación de servicio mediante la inyección en la red de paquetes maliciosos o bien engañando al usuario para que cargue ficheros de captura de tráfico de red manipulados.
Las vulnerabilidades son las siguientes:
- Errores no especificados en los disectores ‘ATN-CPDLC‘ (CVE-2015-2187) y ‘LLDP‘ (CVE-2015-2190) que podrían causar el cierre de la aplicación.
- Un error en el disector ‘WCP‘ al descomprimir datos causaría que la aplicación dejase de responder (CVE-2015-2188).
- Un error al procesar ficheros ‘pcapng‘provocaría el bloqueo de la aplicación (CVE-2015-2189).
- Errores en los disectores ‘TNEF‘ y ‘SCSI OSD‘ (CVE-2015-2191 y CVE-2015-2192, respectivamente) que podrían causar la entrada en un bucle infinito. Ambos han sido descubiertos por Vlad Tsyrklevich.
Las vulnerabilidades se han solucionado en las versiones 1.10.13y 1.12.4ya disponibles para su descarga desde la página oficial del proyecto.
Más información:
Wireshark-announce: [Wireshark-announce] Wireshark 1.10.13 is now available
Wireshark-announce: [Wireshark-announce] Wireshark 1.12.4 is now available
wnpa-sec-2015-06 · ATN-CPDLC dissector crash
wnpa-sec-2015-07 · WCP dissector crash
wnpa-sec-2015-08 · Pcapng file parser crash
wnpa-sec-2015-09 · LLDP dissector crash
wnpa-sec-2015-10 · TNEF dissector infinite loop
wnpa-sec-2015-11 · SCSI OSD dissector infinite loop
Juan José Ruiz
Hola, soy el que hace siempre el mismo comentario sobre Wireshark. Sí, ya sé; resulta predecible. Pero entonces, al menos, es algo con lo que se puede contar en la vida.
Desde el 31 de enero de 2013 en que se publican las actualizaciones de Wireshark 1.8.5 en la rama 1.8 y 1.6.13 en la rama 1.6, la versión de Wireshark en los repositorios de Ubuntu (1.6.7) se convierte en una versión insegura.
Esta actualización de seguridad es la primera de un total de ocho en 2013 y dos más en 2014 sin que la versión disponible en Ubuntu se actualice.
Finalmente, la actualización bianual de Ubuntu LTS 14.04 (lanzada en agosto de 2014, no en abril) incorpora una nueva versión de Wireshark, la 1.10.6… estando ya publicada la actualización de seguridad 1.10.9 y publicándose después la 1.10.10 y 1.10.11; es decir que se pasa de una versión insegura a otra que también es insegura. En síntesis, desde enero de 2013 los repositorios de Ubuntu nos vienen ofreciendo versiones de Wireshark sabidamente inseguras.
Está claro que con Wireshark, a diferencia de de otros programas como Firefox o Chromium, no se puede confiar con recibir actualizaciones de seguridad a través de los repositorios de Ubuntu. Hay que actualizarlo uno mismo… aunque eso signifique tener que hacerlo hasta ocho veces por año.