Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wpa_supplicant und hostapd ausnutzen, um Dateien zu manipulieren.
Product
wpa_supplicant ist eine freie Software Implementation eines IEEE 802.11i "supplicant" für Linux, FreeBSD, NetBSD und Microsoft Windows. wpa_supplicant unterstützt "WPA-Personal" (WPA-PSK, WPA2-PSK), "WPA-Enterprise" (WPA mit EAP z. B. mit einem RADIUS Authentisierungs-Server) und andere Wireless LAN Sicherheitsprotokolle.
Hostapd (Host Access Point Daemon) ist eine Software, mit der eine Netzwerkkarte als Access Point und Authentifizierungsserver fungieren kann.
Vulnerabilities 1
-
Medium 4.3
In wpa_supplicant and hostapd 2.9, forging attacks may occur because AlgorithmIdentifier parameters are mishandled in t…
Revision history
-
#5
Neue Updates von Dell aufgenommen
-
#4
Neue Updates von Gentoo aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Hostap-Git vom 2021-04-06
https://w1.fi/cgit/hostap/commit/?id=a0541334a6394f8237a4393b7372693cd7e96f15
-
Bugzilla Bug-Report: 1946680 vom 2021-04-06
https://bugzilla.redhat.com/show_bug.cgi?id=1946680
-
SUSE Security Update SUSE-SU-2021:1125-1 vom 2021-04-09
https://lists.suse.com/pipermail/sle-security-updates/2021-April/008610.html
-
SUSE Security Update SUSE-SU-2021:1166-1 vom 2021-04-13
https://lists.suse.com/pipermail/sle-security-updates/2021-April/008618.html
-
Gentoo Linux Security Advisory GLSA-202309-16 vom 2023-09-30
https://security.gentoo.org/glsa/202309-16
-
Dell Security Advisory DSA-2024-250 vom 2024-06-27
https://www.dell.com/support/kbdoc/de-de/000226426/dsa-2024-250-security-update-for-dell-avamar-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities