Podatności hostapd/wpa_supplicant
3 znanych podatności CVE w hostapd/wpa_supplicant, przetłumaczonych i ocenionych.
- CVE-2016-4476Wysokie
Wersje hostapd od 0.6.7 do 2.5 oraz wpa_supplicant od 0.6.7 do 2.5 nie odrzucają znaków i w parametrach hasła, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowaną operację WPS.
- CVE-2022-23304Krytyczne
Implementacje EAP-pwd w hostapd przed wersją 2.10 i wpa_supplicant przed wersją 2.10 są podatne na ataki kanałów bocznych z powodu wzorców dostępu do pamięci podręcznej. Problem wynika z niekompletnej poprawki dla CVE-2019-9495.
- CVE-2022-23303Krytyczne
Implementacje protokołu SAE w hostapd przed wersją 2.10 i wpa_supplicant przed wersją 2.10 są podatne na ataki kanałów bocznych z powodu wzorców dostępu do pamięci cache. Problem wynika z niekompletnej poprawki dla CVE-2019-9494.