Katalog CVE
CVE-2021-30004
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.67%
Percentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
W wpa_supplicant i hostapd 2.9 stwierdzono podatność na ataki fałszowania spowodowane nieprawidłowym obsługiwaniem parametrów AlgorithmIdentifier w plikach tls/pkcs1.c i tls/x509v3.c.
Ocena ryzyka
Atakujący może sfałszować certyfikaty lub dane uwierzytelniające, co może prowadzić do naruszenia integralności komunikacji sieciowej i umożliwić ataki typu man-in-the-middle.
Rekomendacja
Należy niezwłocznie zaktualizować wpa_supplicant i hostapd do wersji zawierającej poprawkę bezpieczeństwa (np. 2.10 lub nowszej).
Oryginalny opis (angielski, źródło NVD)
In wpa_supplicant and hostapd 2.9, forging attacks may occur because AlgorithmIdentifier parameters are mishandled in tls/pkcs1.c and tls/x509v3.c.