CVE-2022-23303
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Implementacje protokołu SAE w hostapd przed wersją 2.10 i wpa_supplicant przed wersją 2.10 są podatne na ataki kanałów bocznych z powodu wzorców dostępu do pamięci cache. Problem wynika z niekompletnej poprawki dla CVE-2019-9494.
Ocena ryzyka
Atakujący może wykorzystać wycieki informacji z pamięci cache, aby odzyskać dane uwierzytelniające lub klucze sesji, co zagraża poufności komunikacji Wi-Fi w sieciach korzystających z WPA3.
Rekomendacja
Należy niezwłocznie zaktualizować hostapd i wpa_supplicant do wersji 2.10 lub nowszej, która zawiera pełną poprawkę eliminującą podatność na ataki kanałów bocznych.
Inne podatności w hostapd/wpa_supplicant
Zobacz wszystkie- CVE-2016-4476Wysokie
Wersje hostapd od 0.6.7 do 2.5 oraz wpa_supplicant od 0.6.7 do 2.5 nie odrzucają znaków i w parametrach hasła, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowaną operację WPS.
- CVE-2022-23304Krytyczne
Implementacje EAP-pwd w hostapd przed wersją 2.10 i wpa_supplicant przed wersją 2.10 są podatne na ataki kanałów bocznych z powodu wzorców dostępu do pamięci podręcznej. Problem wynika z niekompletnej poprawki dla CVE-2019-9495.
Oryginalny opis (angielski, źródło NVD)
The implementations of SAE in hostapd before 2.10 and wpa_supplicant before 2.10 are vulnerable to side channel attacks as a result of cache access patterns. NOTE: this issue exists because of an incomplete fix for CVE-2019-9494.