- Plusieurs vulnérabilités ont été découvertes dans Wireshark, un outil d’analyse réseau utilisé par des techniciens et administrateurs IT.
- Ces failles pourraient permettre à un attaquant d’exécuter du code à distance ou de provoquer un déni de service.
- Une mise à jour est recommandée dès que possible si Wireshark est utilisé dans votre structure.
Qu’est-ce que Wireshark ?
Wireshark est un logiciel qui permet d’analyser le trafic circulant sur un réseau informatique. Il est souvent utilisé par les équipes techniques pour diagnostiquer des problèmes de réseau ou surveiller les échanges de données. Si votre PME dispose d’un prestataire informatique ou d’un administrateur réseau, il y a de bonnes chances que cet outil soit présent sur au moins un poste.
Quelles sont les risques identifiés ?
Selon le CERT-FR, plusieurs vulnérabilités ont été découvertes dans Wireshark. Elles pourraient permettre à un attaquant :
- D’exécuter du code arbitraire à distance : cela signifie qu’un individu malveillant pourrait, dans certaines conditions, prendre le contrôle de la machine sur laquelle Wireshark est installé.
- De provoquer un déni de service à distance : l’application ou le système pourrait être rendu inutilisable sans intervention physique de l’attaquant.
Le CERT-FR ne précise pas dans son avis les conditions exactes d’exploitation ni les versions spécifiquement concernées. Il convient donc de vérifier auprès de votre prestataire IT quelle version est installée et si une mise à jour est disponible.
Wireshark est souvent considéré comme un outil purement interne, sans risque particulier. Pourtant, un logiciel vulnérable reste un point d’entrée potentiel, même s’il n’est pas directement exposé à Internet. Ne pas le mettre à jour parce qu’il « sert rarement » est une erreur courante.
Si vous ne savez pas si Wireshark est installé sur vos postes, demandez à votre prestataire informatique de faire un rapide inventaire des logiciels présents. C’est une bonne habitude à prendre régulièrement, pas seulement en cas d’alerte.
Ce qu’il faut faire concrètement
Vérifiez avec votre responsable informatique ou votre prestataire si Wireshark est installé sur des postes de votre entreprise. Si c’est le cas, appliquez les mises à jour disponibles dès que possible. Consultez l’avis officiel du CERT-FR pour suivre les recommandations à jour : CERTFR-2026-AVI-1221.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.