CVE-2019-11555
Orta
Açıklama
hostapd (EAP sunucusu) 2.8 öncesi ve wpa_supplicant (EAP eşi) 2.8 öncesindeki EAP-pwd uygulaması, beklenmedik bir parçanın alınabileceği durumlar için fragmantasyon yeniden birleştirme durumunu düzgün şekilde doğrulamamaktadır. Bu durum, bir NULL pointer dereference nedeniyle işlemin sonlanmasına (hizmet reddi) yol açabilir. Bu durum eap_server/eap_server_pwd.c ve eap_peer/eap_pwd.c dosyalarını etkilemektedir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünW1.fi Hostapd
Yayın26 Nis 2019
İlk görülme26 Nis 2019
Nasıl düzeltilir
Güncelleyin
- w1.fi hostapd2.8 ya da sonraki bir sürüm
- w1.fi wpa_supplicant2.8 ya da sonraki bir sürüm
Üretici duyuruları
- usn.ubuntu.com/3969-1/
- usn.ubuntu.com/3969-2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5T7G763UECWR7FQXOJVL67PW7C5A3SA4/
- security.freebsd.org/advisories/FreeBSD-SA-19:03.wpa.asc
- debian.org/security/2019/dsa-4450
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IQ6P2GI5GSXRNLNIUNPARFZQVDEIGVZD/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DJKZHAT5KPUN26JL77EUH563GAH5XZ5C/
- security.gentoo.org/glsa/201908-25
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| w1.fi hostapd | v < 2.8 | 2.8 |
| w1.fi wpa_supplicant | v < 2.8 | 2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.