CVE-2015-5315
Orta
Açıklama
wpa_supplicant 2.6 öncesindeki 2.x sürümlerinde, eap_peer/eap_pwd.c dosyasındaki eap_pwd_process fonksiyonu, bir ağ yapılandırma profilinde EAP-pwd etkinleştirildiğinde yeniden birleştirme tamponunun son fragman için yeterince büyük olduğunu doğrulamamaktadır; bu durum, uzaktaki saldırganların bir EAP-pwd mesajındaki büyük bir son fragman aracılığıyla hizmet reddine (işlem sonlanması) neden olmasına olanak tanır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
W1.fi Wpa Supplicant
Yayın21 Şub 2018
İlk görülme21 Şub 2018
Nasıl düzeltilir
Güncelleyin
- w1.fi wpa_supplicant2.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| w1.fi wpa_supplicant | 2.0 ≤ v < 2.6 | 2.6 |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.