p PatchFirst

CVE-2019-10064

CVE-2019-10064

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

hostapd before 2.6, in EAP mode, makes calls to the rand() and random() standard library functions without any preceding srand() or srandom() call, which results in inappropriate use of deterministic values. This was fixed in conjunction with CVE-2016-10743.

CVSS 7.5 · Hoch · EPSS 3,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • wpa Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.6-7

    Auf 2:2.6-7 aktualisieren

  • wpa Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.6-7

    Auf 2:2.6-7 aktualisieren

  • wpa Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.6-7

    Auf 2:2.6-7 aktualisieren

  • wpa Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.0-3ubuntu2
    • 1.0-3ubuntu3
    • 1.0-3ubuntu4
    • 2.1-0ubuntu1
    • 2.1-0ubuntu1.1
    • 2.1-0ubuntu1.2
    • 2.1-0ubuntu1.3
    • 2.1-0ubuntu1.4
    • 2.1-0ubuntu1.5
    • 2.1-0ubuntu1.6
    • 2.1-0ubuntu1.7
    • 2.1-0ubuntu1.7+esm1
    • 2.1-0ubuntu1.7+esm2
    • 2.1-0ubuntu1.7+esm3
    • 2.1-0ubuntu1.7+esm4
    • 2.1-0ubuntu1.7+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wpa Ubuntu:16.04:LTS

    Softwareversionen
    • 2.4-0ubuntu3
    • 2.4-0ubuntu4
    • 2.4-0ubuntu5
    • 2.4-0ubuntu6
    • 2.4-0ubuntu6.2
    • 2.4-0ubuntu6.3
    • 2.4-0ubuntu6.4
    • 2.4-0ubuntu6.5
    • 2.4-0ubuntu6.6
    • 2.4-0ubuntu6.7
    • 2.4-0ubuntu6.8
    • 2.4-0ubuntu6.8+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →