CVE-2014-8324

Wysokie

Opublikowano: 17/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Aircrack-ng przed wersją 1.2 Beta 3 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez odpowiedź z odpowiednio skonstruowanym parametrem długości.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania usługi, co może prowadzić do przestojów w systemie.

Rekomendacja

Zaleca się aktualizację Aircrack-ng do wersji 1.2 Beta 3 lub nowszej, aby usunąć tę podatność.

Inne podatności w Aircrack-ng

CVE-2014-8323Wysokie
W pliku buddy-ng.c w Aircrack-ng przed wersją 1.2 Beta 3 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez odpowiedź z przygotowanym parametrem długości.

Oryginalny opis (angielski, źródło NVD)

network.c in Aircrack-ng before 1.2 Beta 3 allows remote attackers to cause a denial of service (segmentation fault) via a response with a crafted length parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS