CVE-2023-52161
Yüksek
Açıklama
iNet wireless daemon (IWD) 2.14 öncesindeki eapol.c dosyasındaki eapol_auth_key_handle içerisindeki Access Point işlevi, saldırganların korumalı bir Wi-Fi ağına yetkisiz erişim sağlamasına olanak tanır. Bir saldırgan, Msg2/4'ü atlayıp bunun yerine tümü sıfırlardan oluşan bir anahtar ile Msg4/4 göndererek EAPOL el sıkışmasını tamamlayabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünIntel Inet Wireless Daemon
Yayın22 Şub 2024
İlk görülme22 Şub 2024
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- intel inet_wireless_daemon2.14 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZZTPXEPTMASG37NDGAQMH2OTM6OPIP5A/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TL2CFNWBL2E6AT2SIY2PR3IAWVCDYJZQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4KSGT4IZ23CJBOQA3AFYEMBJ5OHFZBMK/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FOQ6VEE3CPJAQLMMGMLCYDGWHVG7UCJI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AYRPQ3OLV3GGLUCDYWBHU34DLBLM62XJ/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel inet_wireless_daemon | v < 2.14 | 2.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.