CVE-2023-52161
Yüksək
Təsvir
iNet wireless daemon (IWD)-ın 2.14 versiyasından əvvəlki versiyalarında eapol.c faylındakı eapol_auth_key_handle funksiyasındakı Access Point funksionallığı hücumçulara qorunan Wi-Fi şəbəkəsinə icazəsiz giriş əldə etməyə imkan verir. Hücumçu Msg2/4 mərhələsini ötürərək və əvəzində bütün rəqəmləri sıfır olan açarla Msg4/4 göndərərək EAPOL əl sıxma prosesini tamamlaya bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIntel Inet Wireless Daemon
Dərc22 fev 2024
İlk görülmə22 fev 2024
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- intel inet_wireless_daemon2.14 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZZTPXEPTMASG37NDGAQMH2OTM6OPIP5A/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TL2CFNWBL2E6AT2SIY2PR3IAWVCDYJZQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4KSGT4IZ23CJBOQA3AFYEMBJ5OHFZBMK/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FOQ6VEE3CPJAQLMMGMLCYDGWHVG7UCJI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AYRPQ3OLV3GGLUCDYWBHU34DLBLM62XJ/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intel inet_wireless_daemon | v < 2.14 | 2.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.