BDU:2019-01946 (CVE-2019-9495)

Уязвимость реализации протокола EAP-PWD сертификации устройств беспроводной связи WPA, связанная с использованием криптографических алгоритмов, содержащих дефекты, позволяющая нарушителю осуществить установку и запуск приложений или получить доступ к конфиденциальным данным

Опубликовано: 2019-06-06

Описание

Уязвимость реализации протокола EAP-PWD сертификации устройств беспроводной связи WPA связана с шаблонами в памяти, которые видны в общем кэше. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, осуществить установку и запуск приложения, а также оказать воздействие на конфиденциальность паролей

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)FreeBSD (.)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Fedora (28)Ubuntu (18.10)Astra Linux Special Edition (1.6 «Смоленск»)Fedora (29)WPA Supplicant (до 2.7 включительно)hostapd (до 2.7 включительно)OpenSUSE Leap (15.1)Fedora (30)Debian GNU/Linux (8)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)

Способ устранения

Использование рекомендаций:
Для Ubuntu:
https://usn.ubuntu.com/3944-1/

Для SUSE:
https://www.suse.com/security/cve/CVE-2019-9495/

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2019-9495

Для wpa_supplicant:
http://packetstormsecurity.com/files/152914/FreeBSD-Security-Advisory-FreeBSD-SA-19-03.wpa.html

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TDOZGR3T7FVO5JSZWK2QPR7AOFIEJTIZ/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SVMJOFEYBGXZLFF5IOLW67SSOPKFEJP3/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/56OBBOJJSKRTDGEXZOVFSTP4HDSDBLAE/

Для FreeBSD:
https://seclists.org/bugtraq/2019/May/40

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://usn.ubuntu.com/3944-1/https://nvd.nist.gov/vuln/detail/CVE-2019-9495 https://www.suse.com/security/cve/CVE-2019-9495/http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00021.html http://packetstormsecurity.com/files/152914/FreeBSD-Security-Advisory-FreeBSD-SA-19-03.wpa.html https://security-tracker.debian.org/tracker/CVE-2019-9495 https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TDOZGR3T7FVO5JSZWK2QPR7AOFIEJTIZ/

Проверьте безопасность своего сайта и почты → Полная проверка домена