CVE-2017-13080
Orta
Açıklama
Wi-Fi Protected Access (WPA ve WPA2), grup anahtar el sıkışması sırasında Group Temporal Key (GTK) yeniden kurulumuna izin vererek, radyo kapsama alanı içindeki bir saldırganın erişim noktalarından istemcilere çerçeveleri (frames) yeniden oynatmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Canonical Ubuntu Linux
Yayın17 Eki 2017
İlk görülme17 Eki 2017
Zayıflık türüCWE-323CWE-323
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical ubuntu_linux | 14.04, 16.04, 17.04 | — |
| debian debian_linux | 8.0, 9.0 | — |
| freebsd freebsd | Aralık belirtilmemiş, 10, 10.4, 11, 11.1 | — |
| opensuse leap | 42.2, 42.3 | — |
| redhat enterprise_linux_desktop | 7 | — |
| redhat enterprise_linux_server | 7 | — |
| w1.fi hostapd | 0.2.4, 0.2.5, 0.2.6, 0.2.8, 0.3.7, 0.3.9, 0.3.10, 0.3.11, 0.4.7, 0.4.8, 0.4.9, 0.4.10, 0.4.11, 0.5.7, 0.5.8, 0.5.9, 0.5.10, 0.5.11, 0.6.8, 0.6.9, 0.6.10, 0.7.3, 1.0, 1.1, 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6 | — |
| w1.fi wpa_supplicant | 0.2.4, 0.2.5, 0.2.6, 0.2.7, 0.2.8, 0.3.7, 0.3.8, 0.3.9, 0.3.10, 0.3.11, 0.4.7, 0.4.8, 0.4.9, 0.4.10, 0.4.11, 0.5.7, 0.5.8, 0.5.9, 0.5.10, 0.5.11, 0.6.8, 0.6.9, 0.6.10, 0.7.3, 1.0, 1.1, 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6 | — |
| suse linux_enterprise_desktop | 12 | — |
| suse linux_enterprise_point_of_sale | 11 | — |
| suse linux_enterprise_server | 11, 12 | — |
| suse openstack_cloud | 6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.