CVE-2017-13082
CVE-2017-13082
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Wi-Fi Protected Access (WPA and WPA2) that supports IEEE 802.11r allows reinstallation of the Pairwise Transient Key (PTK) Temporal Key (TK) during the fast BSS transmission (FT) handshake, allowing an attacker within radio range to replay, decrypt, or spoof frames.
CVSS 8.1 · Élevée · EPSS 4,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
wi-fi protected access (wpa and wpa2)
- Versions du logiciel
- WPA: Concernée
- WPA2: Concernée
Aucun correctif publié
wpa Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2:2.4-1.1
Mettez à jour vers 2:2.4-1.1
wpa Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2:2.4-1.1
Mettez à jour vers 2:2.4-1.1
wpa Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2:2.4-1.1
Mettez à jour vers 2:2.4-1.1
wpa Ubuntu:14.04:LTS
- Versions du logiciel
- 1.0-3ubuntu2
- 1.0-3ubuntu3
- 1.0-3ubuntu4
- 2.1-0ubuntu1
- 2.1-0ubuntu1.1
- 2.1-0ubuntu1.2
- 2.1-0ubuntu1.3
- 2.1-0ubuntu1.4
- Plages de versions concernées
- ECOSYSTEM: < 2.1-0ubuntu1.5
Mettez à jour vers 2.1-0ubuntu1.5
wpa Ubuntu:16.04:LTS
- Versions du logiciel
- 2.4-0ubuntu3
- 2.4-0ubuntu4
- 2.4-0ubuntu5
- 2.4-0ubuntu6
- Plages de versions concernées
- ECOSYSTEM: < 2.4-0ubuntu6.2
Mettez à jour vers 2.4-0ubuntu6.2
Sources originales
- http://www.securitytracker.com/id/1039581
- http://www.securityfocus.com/bid/101274
- https://rockwellautomation.custhelp.com/app/answers/detail/a_id/1066697
- http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html
- http://www.debian.org/security/2017/dsa-3999
- https://access.redhat.com/security/vulnerabilities/kracks
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171016-wpa
- https://w1.fi/security/2017-1/wpa-packet-number-reuse-with-replayed-messages.txt
- http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2017-007.txt
- http://www.securitytracker.com/id/1039571
- https://ics-cert.us-cert.gov/advisories/ICSA-17-299-02
- https://source.android.com/security/bulletin/2017-11-01
- https://security.gentoo.org/glsa/201711-03
- https://access.redhat.com/errata/RHSA-2017:2907
- http://www.securitytracker.com/id/1039570
- https://support.lenovo.com/us/en/product_security/LEN-17420
- https://security.FreeBSD.org/advisories/FreeBSD-SA-17:07.wpa.asc
- https://www.krackattacks.com/
- http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
- http://www.securitytracker.com/id/1039573
- http://www.kb.cert.org/vuls/id/228519
- https://cert-portal.siemens.com/productcert/pdf/ssa-901333.pdf
- https://github.com/vanhoefm/krackattacks-test-ap-ft
- https://nvd.nist.gov/vuln/detail/CVE-2017-13082