p PatchFirst

CVE-2019-9496

CVE-2019-9496 · An invalid authentication sequence could result in the hostapd process terminating due to missing state validation steps

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An invalid authentication sequence could result in the hostapd process terminating due to missing state validation steps when processing the SAE confirm message when in hostapd/AP mode. All version of hostapd with SAE support are vulnerable. An attacker may force the hostapd process to terminate, performing a denial of service attack. Both hostapd with SAE support and wpa_supplicant with SAE support prior to and including version 2.7 are affected.

CVSS 7.5 · Alta · EPSS 4,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • hostapd with sae support

    Versiones
    • ≥ 2.7, ≤ 2.7: Afectada (custom)

    Sin corrección publicada

  • wpa_supplicant with sae support

    Versiones
    • ≥ 2.7, ≤ 2.7: Afectada (custom)

    Sin corrección publicada

  • wpa Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.7+git20190128+0c1e29f-4

    Actualiza a 2:2.7+git20190128+0c1e29f-4

  • wpa Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.7+git20190128+0c1e29f-4

    Actualiza a 2:2.7+git20190128+0c1e29f-4

  • wpa Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.7+git20190128+0c1e29f-4

    Actualiza a 2:2.7+git20190128+0c1e29f-4

Fuentes originales

Comprueba tu servidor →