CVE-2017-13082
Yüksək
Təsvir
IEEE 802.11r dəstəkləyən Wi-Fi Protected Access (WPA və WPA2), sürətli BSS ötürülməsi (FT) əl sıxması zamanı Pairwise Transient Key (PTK) Temporal Key (TK)-nin yenidən quraşdırılmasına icazə verir ki, bu da radio diapazonunda olan hücumçunun freymləri təkrar oynatmağına, dekripsiya etməsinə və ya saxtalaşdırmasına şərait yaradır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Canonical Ubuntu Linux
Dərc17 okt 2017
İlk görülmə17 okt 2017
Zəiflik növüCWE-323CWE-323
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical ubuntu_linux | 14.04, 16.04, 17.04 | — |
| debian debian_linux | 8.0, 9.0 | — |
| freebsd freebsd | Aralıq göstərilməyib, 10, 10.4, 11, 11.1 | — |
| opensuse leap | 42.2, 42.3 | — |
| redhat enterprise_linux_desktop | 7 | — |
| redhat enterprise_linux_server | 7 | — |
| w1.fi hostapd | 0.2.4, 0.2.5, 0.2.6, 0.2.8, 0.3.7, 0.3.9, 0.3.10, 0.3.11, 0.4.7, 0.4.8, 0.4.9, 0.4.10, 0.4.11, 0.5.7, 0.5.8, 0.5.9, 0.5.10, 0.5.11, 0.6.8, 0.6.9, 0.6.10, 0.7.3, 1.0, 1.1, 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6 | — |
| w1.fi wpa_supplicant | 0.2.4, 0.2.5, 0.2.6, 0.2.7, 0.2.8, 0.3.7, 0.3.8, 0.3.9, 0.3.10, 0.3.11, 0.4.7, 0.4.8, 0.4.9, 0.4.10, 0.4.11, 0.5.7, 0.5.8, 0.5.9, 0.5.10, 0.5.11, 0.6.8, 0.6.9, 0.6.10, 0.7.3, 1.0, 1.1, 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6 | — |
| suse linux_enterprise_desktop | 12 | — |
| suse linux_enterprise_point_of_sale | 11 | — |
| suse linux_enterprise_server | 11, 12 | — |
| suse openstack_cloud | 6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.