CVE-2022-23303
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Implementacje protokołu SAE w hostapd przed wersją 2.10 i wpa_supplicant przed wersją 2.10 są podatne na ataki kanałów bocznych z powodu wzorców dostępu do pamięci cache. Problem wynika z niekompletnej poprawki dla CVE-2019-9494.
Ocena ryzyka
Atakujący może wykorzystać wycieki informacji z pamięci cache, aby odzyskać dane uwierzytelniające lub klucze sesji, co zagraża poufności komunikacji Wi-Fi w sieciach korzystających z WPA3.
Rekomendacja
Należy niezwłocznie zaktualizować hostapd i wpa_supplicant do wersji 2.10 lub nowszej, która zawiera pełną poprawkę eliminującą podatność na ataki kanałów bocznych.
Oryginalny opis (angielski, źródło NVD)
The implementations of SAE in hostapd before 2.10 and wpa_supplicant before 2.10 are vulnerable to side channel attacks as a result of cache access patterns. NOTE: this issue exists because of an incomplete fix for CVE-2019-9494.