CVE-2019-9499
Təsvir
wpa_supplicant EAP Peer-dəki EAP-PWD tətbiqləri, idxal edilmiş elementlərin açıq şəkildə təsdiqlənməsi çatışmayan kriptoqrafiya kitabxanası ilə qurulduqda, EAP-pwd-Commit-dəki skalyar və element dəyərlərini təsdiqləmir. Hücumçu klientlə autentifikasiyanı tamamlaya, sessiya açarını əldə edə və məlumat bağlantısını idarə edə bilər. Həm SAE dəstəyi olan hostapd, həm də SAE dəstəyi olan wpa_supplicant-ın 2.4 versiyası daxil olmaqla daha əvvəlki versiyaları bu problemdən təsirlənir. Həm EAP-pwd dəstəyi olan hostapd, həm də EAP-pwd dəstəyi olan wpa_supplicant-ın 2.7 versiyası daxil olmaqla daha əvvəlki versiyaları bu problemdən təsirlənir.
Necə düzəltmək olar
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/56OBBOJJSKRTDGEXZOVFSTP4HDSDBLAE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TDOZGR3T7FVO5JSZWK2QPR7AOFIEJTIZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SVMJOFEYBGXZLFF5IOLW67SSOPKFEJP3/
- security.freebsd.org/advisories/FreeBSD-SA-19:03.wpa.asc
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| w1.fi hostapd | v ≤ 2.4, 2.5 ≤ v ≤ 2.7 | — |
| w1.fi wpa_supplicant | v ≤ 2.4, 2.5 ≤ v ≤ 2.7 | — |
| fedoraproject fedora | 28, 29, 30 | — |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.1 | — |
| debian debian_linux | 8.0 | — |
| synology radius_server | 3.0 | — |
| synology router_manager | 1.2 | — |
| freebsd freebsd | 11.0 ≤ v ≤ 11.1, 11.2, 12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.