Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wpa_supplicant ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
wpa_supplicant ist eine freie Software Implementation eines IEEE 802.11i "supplicant" für Linux, FreeBSD, NetBSD und Microsoft Windows. wpa_supplicant unterstützt "WPA-Personal" (WPA-PSK, WPA2-PSK), "WPA-Enterprise" (WPA mit EAP z. B. mit einem RADIUS Authentisierungs-Server) und andere Wireless LAN Sicherheitsprotokolle.
Vulnerabilities 2
-
Unscored —CVE-2022-23303 Public exploit
The implementations of SAE in hostapd before 2.10 and wpa_supplicant before 2.10 are vulnerable to side channel attacks…
-
Unscored —
The implementations of EAP-pwd in hostapd before 2.10 and wpa_supplicant before 2.10 are vulnerable to side-channel att…
Revision history
-
#9
Neue Updates von Debian aufgenommen
-
#8
Neue Updates von Ubuntu aufgenommen
-
#7
Neue Updates von Gentoo aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Referenz(en) aufgenommen: FEDORA-2022-DA8222A1BC
-
#1
Initiale Fassung
References
-
w1.fi Security Advisory vom 2022-01-27
https://w1.fi/security/2022-1/
-
SUSE Security Update SUSE-SU-2022:0504-1 vom 2022-02-18
https://lists.suse.com/pipermail/sle-security-updates/2022-February/010266.html
-
SUSE Security Update SUSE-SU-2022:0716-1 vom 2022-03-04
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010363.html
-
SUSE Security Update SUSE-SU-2022:0716-2 vom 2022-04-20
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010759.html
-
SUSE Security Update SUSE-SU-2022:1853-1 vom 2022-05-26
https://lists.suse.com/pipermail/sle-security-updates/2022-May/011164.html
-
Gentoo Linux Security Advisory GLSA-202309-16 vom 2023-09-30
https://security.gentoo.org/glsa/202309-16
-
Ubuntu Security Notice USN-7317-1 vom 2025-03-04
https://ubuntu.com/security/notices/USN-7317-1
-
Debian Security Advisory DLA-4123 vom 2025-04-12
https://lists.debian.org/debian-lts-announce/2025/04/msg00019.html