CVE-2016-4476
WysokieStreszczenie
Wersje hostapd od 0.6.7 do 2.5 oraz wpa_supplicant od 0.6.7 do 2.5 nie odrzucają znaków i w parametrach hasła, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowaną operację WPS.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania usług, co może prowadzić do przestojów w sieci i utraty dostępności.
Rekomendacja
Zaleca się aktualizację hostapd i wpa_supplicant do najnowszych wersji, które eliminują tę podatność.
Inne podatności w hostapd, wpa_supplicant
Zobacz wszystkie- CVE-2022-23304Krytyczne
Implementacje EAP-pwd w hostapd przed wersją 2.10 i wpa_supplicant przed wersją 2.10 są podatne na ataki kanałów bocznych z powodu wzorców dostępu do pamięci podręcznej. Problem wynika z niekompletnej poprawki dla CVE-2019-9495.
- CVE-2022-23303Krytyczne
Implementacje protokołu SAE w hostapd przed wersją 2.10 i wpa_supplicant przed wersją 2.10 są podatne na ataki kanałów bocznych z powodu wzorców dostępu do pamięci cache. Problem wynika z niekompletnej poprawki dla CVE-2019-9494.
Oryginalny opis (angielski, źródło NVD)
hostapd 0.6.7 through 2.5 and wpa_supplicant 0.6.7 through 2.5 do not reject \n and \r characters in passphrase parameters, which allows remote attackers to cause a denial of service (daemon outage) via a crafted WPS operation.