CVE-2022-23304
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
Implementacje EAP-pwd w hostapd przed wersją 2.10 i wpa_supplicant przed wersją 2.10 są podatne na ataki kanałów bocznych z powodu wzorców dostępu do pamięci podręcznej. Problem wynika z niekompletnej poprawki dla CVE-2019-9495.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odzyskania haseł lub kluczy uwierzytelniających, co prowadzi do naruszenia poufności i integralności komunikacji sieciowej.
Rekomendacja
Należy natychmiast zaktualizować hostapd i wpa_supplicant do wersji 2.10 lub nowszej, która zawiera kompletną poprawkę eliminującą podatność na ataki kanałów bocznych.
Inne podatności w hostapd/wpa_supplicant
Zobacz wszystkie- CVE-2016-4476Wysokie
Wersje hostapd od 0.6.7 do 2.5 oraz wpa_supplicant od 0.6.7 do 2.5 nie odrzucają znaków i w parametrach hasła, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowaną operację WPS.
- CVE-2022-23303Krytyczne
Implementacje protokołu SAE w hostapd przed wersją 2.10 i wpa_supplicant przed wersją 2.10 są podatne na ataki kanałów bocznych z powodu wzorców dostępu do pamięci cache. Problem wynika z niekompletnej poprawki dla CVE-2019-9494.
Oryginalny opis (angielski, źródło NVD)
The implementations of EAP-pwd in hostapd before 2.10 and wpa_supplicant before 2.10 are vulnerable to side-channel attacks as a result of cache access patterns. NOTE: this issue exists because of an incomplete fix for CVE-2019-9495.