p PatchFirst

CVE-2019-9497

CVE-2019-9497 · The implementations of EAP-PWD in hostapd EAP Server and wpa_supplicant EAP Peer do not validate the scalar and element values in EAP-pwd-Commit

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The implementations of EAP-PWD in hostapd EAP Server and wpa_supplicant EAP Peer do not validate the scalar and element values in EAP-pwd-Commit. This vulnerability may allow an attacker to complete EAP-PWD authentication without knowing the password. However, unless the crypto library does not implement additional checks for the EC point, the attacker will not be able to derive the session key or complete the key exchange. Both hostapd with SAE support and wpa_supplicant with SAE support prior to and including version 2.4 are affected. Both hostapd with EAP-pwd support and wpa_supplicant with EAP-pwd support prior to and including version 2.7 are affected.

CVSS 8.1 · Élevée · EPSS 5,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • hostapd with eap-pwd support

    Versions du logiciel
    • ≥ 2.7, ≤ 2.7: Concernée (custom)

    Aucun correctif publié

  • wpa_supplicant with eap-pwd support

    Versions du logiciel
    • ≥ 2.7, ≤ 2.7: Concernée (custom)

    Aucun correctif publié

  • hostapd with sae support

    Versions du logiciel
    • ≥ 2.4, ≤ 2.4: Concernée (custom)

    Aucun correctif publié

  • wpa_supplicant with sae support

    Versions du logiciel
    • ≥ 2.4, ≤ 2.4: Concernée (custom)

    Aucun correctif publié

  • wpa Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2:2.7+git20190128+0c1e29f-4

    Mettez à jour vers 2:2.7+git20190128+0c1e29f-4

  • wpa Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2:2.7+git20190128+0c1e29f-4

    Mettez à jour vers 2:2.7+git20190128+0c1e29f-4

  • wpa Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2:2.7+git20190128+0c1e29f-4

    Mettez à jour vers 2:2.7+git20190128+0c1e29f-4

  • wpa Ubuntu:14.04:LTS

    Versions du logiciel
    • 1.0-3ubuntu2
    • 1.0-3ubuntu3
    • 1.0-3ubuntu4
    • 2.1-0ubuntu1
    • 2.1-0ubuntu1.1
    • 2.1-0ubuntu1.2
    • 2.1-0ubuntu1.3
    • 2.1-0ubuntu1.4
    • 2.1-0ubuntu1.5
    • 2.1-0ubuntu1.6
    Plages de versions concernées
    • ECOSYSTEM: < 2.1-0ubuntu1.7

    Mettez à jour vers 2.1-0ubuntu1.7

  • wpa Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.4-0ubuntu3
    • 2.4-0ubuntu4
    • 2.4-0ubuntu5
    • 2.4-0ubuntu6
    • 2.4-0ubuntu6.2
    • 2.4-0ubuntu6.3
    Plages de versions concernées
    • ECOSYSTEM: < 2.4-0ubuntu6.4

    Mettez à jour vers 2.4-0ubuntu6.4

  • wpa Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.4-0ubuntu10
    • 2:2.4-1.1ubuntu1
    • 2:2.6-15ubuntu1
    • 2:2.6-15ubuntu2
    • 2:2.6-15ubuntu2.1
    Plages de versions concernées
    • ECOSYSTEM: < 2:2.6-15ubuntu2.2

    Mettez à jour vers 2:2.6-15ubuntu2.2

Sources originales

Vérifiez votre serveur →