Summary
Ein anonymer Angreifer im angrenzenden Netzbereich kann eine Schwachstelle in wpa_supplicant ausnutzen, um die Sicherheitsmaßnahmen zu umgehen.
Product
wpa_supplicant ist eine freie Software Implementation eines IEEE 802.11i "supplicant" für Linux, FreeBSD, NetBSD und Microsoft Windows. wpa_supplicant unterstützt "WPA-Personal" (WPA-PSK, WPA2-PSK), "WPA-Enterprise" (WPA mit EAP z. B. mit einem RADIUS Authentisierungs-Server) und andere Wireless LAN Sicherheitsprotokolle.
Vulnerabilities 1
-
Medium 6.5CVE-2023-52160 Public exploit
The implementation of PEAP in wpa_supplicant through 2.10 allows authentication bypass. For a successful attack, wpa_su…
Revision history
-
#12
Neue Updates von SUSE aufgenommen
-
#11
Neue Updates von HP aufgenommen
-
#10
Neue Updates von BROCADE aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2024-02-18
https://bugzilla.redhat.com/show_bug.cgi?id=2264593
-
Proof of Concept (PoC) vom 2024-02-18
https://www.top10vpn.com/research/wifi-vulnerabilities/
-
Fedora Security Advisory FEDORA-2024-A95BDDE55B vom 2024-02-23
https://bodhi.fedoraproject.org/updates/FEDORA-2024-a95bdde55b
-
Fedora Security Advisory FEDORA-2024-36D2BE00D0 vom 2024-02-23
https://bodhi.fedoraproject.org/updates/FEDORA-2024-36d2be00d0
-
Debian Security Advisory DLA-3743 vom 2024-02-27
https://lists.debian.org/debian-lts-announce/2024/02/msg00013.html
-
Amazon Linux Security Advisory ALAS-2024-2480 vom 2024-03-05
https://alas.aws.amazon.com/AL2/ALAS-2024-2480.html
-
SUSE Security Update SUSE-SU-2024:0764-1 vom 2024-03-05
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018092.html
-
SUSE Security Update SUSE-SU-2024:0818-1 vom 2024-03-08
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018125.html
-
SUSE Security Update SUSE-SU-2024:0819-1 vom 2024-03-08
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018124.html
-
Red Hat Security Advisory RHSA-2024:2517 vom 2024-04-30
https://access.redhat.com/errata/RHSA-2024:2517
-
SUSE Security Update SUSE-SU-2024:0764-2 vom 2024-08-19
https://lists.suse.com/pipermail/sle-security-updates/2024-August/019227.html
-
SUSE Security Update SUSE-SU-2024:3354-1 vom 2024-09-22
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/4CCK3H7QOFVGJIXOIDHW2JZ64PG5KP53/
-
Brocade Security Advisory BSA-2024-2730 vom 2024-11-12
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24987
-
HPE Security Bulletin
https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-hpesbst04758en_us&hprpt_id=ALERT_HPE_3075763&jumpid=em_pom8nu6hj_aid-521053889
-
SUSE Security Update SUSE-SU-2025:20089-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021227.html