p PatchFirst

CVE-2019-9496

CVE-2019-9496 · An invalid authentication sequence could result in the hostapd process terminating due to missing state validation steps

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An invalid authentication sequence could result in the hostapd process terminating due to missing state validation steps when processing the SAE confirm message when in hostapd/AP mode. All version of hostapd with SAE support are vulnerable. An attacker may force the hostapd process to terminate, performing a denial of service attack. Both hostapd with SAE support and wpa_supplicant with SAE support prior to and including version 2.7 are affected.

CVSS 7.5 · Высокий · EPSS 4,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • hostapd with sae support

    Версии
    • ≥ 2.7, ≤ 2.7: Затронуто (custom)

    Нет опубликованного исправления

  • wpa_supplicant with sae support

    Версии
    • ≥ 2.7, ≤ 2.7: Затронуто (custom)

    Нет опубликованного исправления

  • wpa Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:2.7+git20190128+0c1e29f-4

    Обновитесь до 2:2.7+git20190128+0c1e29f-4

  • wpa Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:2.7+git20190128+0c1e29f-4

    Обновитесь до 2:2.7+git20190128+0c1e29f-4

  • wpa Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:2.7+git20190128+0c1e29f-4

    Обновитесь до 2:2.7+git20190128+0c1e29f-4

Первоисточники

Проверьте свой сервер →