CVE-2017-13082
Yüksek
Açıklama
IEEE 802.11r destekleyen Wi-Fi Protected Access (WPA ve WPA2), hızlı BSS iletimi (FT) el sıkışması sırasında Pairwise Transient Key (PTK) Temporal Key (TK) anahtarının yeniden yüklenmesine izin verir; bu durum, radyo kapsama alanı içindeki bir saldırganın çerçeveleri yeniden oynatmasına, şifresini çözmesine veya sahtesini oluşturmasına olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Canonical Ubuntu Linux
Yayın17 Eki 2017
İlk görülme17 Eki 2017
Zayıflık türüCWE-323CWE-323
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical ubuntu_linux | 14.04, 16.04, 17.04 | — |
| debian debian_linux | 8.0, 9.0 | — |
| freebsd freebsd | Aralık belirtilmemiş, 10, 10.4, 11, 11.1 | — |
| opensuse leap | 42.2, 42.3 | — |
| redhat enterprise_linux_desktop | 7 | — |
| redhat enterprise_linux_server | 7 | — |
| w1.fi hostapd | 0.2.4, 0.2.5, 0.2.6, 0.2.8, 0.3.7, 0.3.9, 0.3.10, 0.3.11, 0.4.7, 0.4.8, 0.4.9, 0.4.10, 0.4.11, 0.5.7, 0.5.8, 0.5.9, 0.5.10, 0.5.11, 0.6.8, 0.6.9, 0.6.10, 0.7.3, 1.0, 1.1, 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6 | — |
| w1.fi wpa_supplicant | 0.2.4, 0.2.5, 0.2.6, 0.2.7, 0.2.8, 0.3.7, 0.3.8, 0.3.9, 0.3.10, 0.3.11, 0.4.7, 0.4.8, 0.4.9, 0.4.10, 0.4.11, 0.5.7, 0.5.8, 0.5.9, 0.5.10, 0.5.11, 0.6.8, 0.6.9, 0.6.10, 0.7.3, 1.0, 1.1, 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6 | — |
| suse linux_enterprise_desktop | 12 | — |
| suse linux_enterprise_point_of_sale | 11 | — |
| suse linux_enterprise_server | 11, 12 | — |
| suse openstack_cloud | 6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.