CVE-2017-13088
Orta
Açıklama
802.11v destekleyen Wi-Fi Protected Access (WPA ve WPA2), bir Wireless Network Management (WNM) Sleep Mode Response çerçevesini işlerken Integrity Group Temporal Key (IGTK) yeniden kurulumuna izin verir; bu durum, radyo menzili içindeki bir saldırganın erişim noktalarından istemcilere gelen çerçeveleri yeniden oynatmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Canonical Ubuntu Linux
Yayın17 Eki 2017
İlk görülme17 Eki 2017
Zayıflık türüCWE-323CWE-323
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical ubuntu_linux | 14.04, 16.04, 17.04 | — |
| debian debian_linux | 8.0, 9.0 | — |
| freebsd freebsd | Aralık belirtilmemiş, 10, 10.4, 11, 11.1 | — |
| opensuse leap | 42.2, 42.3 | — |
| redhat enterprise_linux_desktop | 7 | — |
| redhat enterprise_linux_server | 7 | — |
| w1.fi hostapd | 0.2.4, 0.2.5, 0.2.6, 0.2.8, 0.3.7, 0.3.9, 0.3.10, 0.3.11, 0.4.7, 0.4.8, 0.4.9, 0.4.10, 0.4.11, 0.5.7, 0.5.8, 0.5.9, 0.5.10, 0.5.11, 0.6.8, 0.6.9, 0.6.10, 0.7.3, 1.0, 1.1, 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6 | — |
| w1.fi wpa_supplicant | 0.2.4, 0.2.5, 0.2.6, 0.2.7, 0.2.8, 0.3.7, 0.3.8, 0.3.9, 0.3.10, 0.3.11, 0.4.7, 0.4.8, 0.4.9, 0.4.10, 0.4.11, 0.5.7, 0.5.8, 0.5.9, 0.5.10, 0.5.11, 0.6.8, 0.6.9, 0.6.10, 0.7.3, 1.0, 1.1, 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6 | — |
| suse linux_enterprise_desktop | 12 | — |
| suse linux_enterprise_point_of_sale | 11 | — |
| suse linux_enterprise_server | 11, 12 | — |
| suse openstack_cloud | 6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.