CVE-2022-23304
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
Implementacje EAP-pwd w hostapd przed wersją 2.10 i wpa_supplicant przed wersją 2.10 są podatne na ataki kanałów bocznych z powodu wzorców dostępu do pamięci podręcznej. Problem wynika z niekompletnej poprawki dla CVE-2019-9495.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odzyskania haseł lub kluczy uwierzytelniających, co prowadzi do naruszenia poufności i integralności komunikacji sieciowej.
Rekomendacja
Należy natychmiast zaktualizować hostapd i wpa_supplicant do wersji 2.10 lub nowszej, która zawiera kompletną poprawkę eliminującą podatność na ataki kanałów bocznych.
Oryginalny opis (angielski, źródło NVD)
The implementations of EAP-pwd in hostapd before 2.10 and wpa_supplicant before 2.10 are vulnerable to side-channel attacks as a result of cache access patterns. NOTE: this issue exists because of an incomplete fix for CVE-2019-9495.