CVE-2019-9495
Təsvir
hostapd və wpa_supplicant proqramlarında EAP-PWD tətbiqləri keş giriş nümunələri nəticəsində yan kanal hücumlarına qarşı həssasdır. EAP-PWD dəstəyi olan hostapd və wpa_supplicant-ın bütün versiyaları bu zəifliyə malikdir. Hücumun uğurlu olması üçün tətbiqləri quraşdırmaq və icra etmək imkanı tələb olunur. Yaddaşa giriş nümunələri ortaq keşdə görünür. Zəif şifrələr sındırıla bilər. hostapd/wpa_supplicant-ın 2.7 və daha yeni versiyaları CVE-2019-9494-də təsvir olunan tayminq hücumuna qarşı həssas deyil. Həm EAP-pwd dəstəyinə malik hostapd, həm də 2.7 versiyası daxil olmaqla ondan əvvəlki versiyalarda EAP-pwd dəstəyinə malik wpa_supplicant bu problemdən təsirlənmişdir.
Necə düzəltmək olar
- synology router_manager1.2.3-8017 və ya daha yeni versiya
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/56OBBOJJSKRTDGEXZOVFSTP4HDSDBLAE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TDOZGR3T7FVO5JSZWK2QPR7AOFIEJTIZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SVMJOFEYBGXZLFF5IOLW67SSOPKFEJP3/
- security.freebsd.org/advisories/FreeBSD-SA-19:03.wpa.asc
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| w1.fi hostapd | v ≤ 2.7 | — |
| w1.fi wpa_supplicant | v ≤ 2.7 | — |
| fedoraproject fedora | 28, 29, 30 | — |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.1 | — |
| synology radius_server | 3.0 | — |
| synology router_manager | v < 1.2.3-8017 | 1.2.3-8017 |
| debian debian_linux | 8.0 | — |
| freebsd freebsd | 11.2, 12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.