CVE-2019-10064

Yüksek

Açıklama

2.6 öncesindeki hostapd, EAP modunda, herhangi bir srand() veya srandom() çağrısı yapmadan rand() ve random() standart kütüphane fonksiyonlarını çağırmaktadır; bu durum deterministik değerlerin uygunsuz kullanımına yol açmaktadır. Bu sorun CVE-2016-10743 ile bağlantılı olarak düzeltilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

W1.fi Hostapd

Yayın28 Şub 2020

İlk görülme28 Şub 2020

Nasıl düzeltilir

Güncelleyin

w1.fi hostapd2.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
w1.fi hostapd	v < 2.6	2.6
debian debian_linux	8.0, 9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.