BDU:2019-01947 (CVE-2019-9497)

Уязвимость компонента wpa_supplicant протокола EAP-PWD сертификации устройств беспроводной связи WPA, связанная с неправильной аутентификацией, позволяющая нарушителю оказать воздействие на целостность и конфиденциальность данных, а также вызвать отказ в обслуживании

Опубликовано: 2019-06-06

Описание

Уязвимость компонента wpa_supplicant протокола EAP-PWD сертификации устройств беспроводной связи WPA связана с завершением аутентификации EAP-PWD без получения пароля. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность и конфиденциальность данных, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)WPA Supplicant (до 2.4 включительно)Ubuntu (16.04 LTS)FreeBSD (.)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Fedora (28)Ubuntu (18.10)Astra Linux Special Edition (1.6 «Смоленск»)Fedora (29)hostapd (до 2.4 включительно)WPA Supplicant (от 2.5 до 2.7 включительно)hostapd (от 2.5 до 2.7 включительно)OpenSUSE Leap (15.1)Fedora (30)Debian GNU/Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)

Способ устранения

Использование рекомендаций:
Для Ubuntu:
https://usn.ubuntu.com/3944-1/

Для SUSE:
http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00021.html

Для wpa_supplicant:
https://packetstormsecurity.com/files/152914/FreeBSD-Security-Advisory-FreeBSD-SA-19-03.wpa.html

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/56OBBOJJSKRTDGEXZOVFSTP4HDSDBLAE/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SVMJOFEYBGXZLFF5IOLW67SSOPKFEJP3/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TDOZGR3T7FVO5JSZWK2QPR7AOFIEJTIZ/

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2019-9497

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Для FreeBSD:
https://seclists.org/bugtraq/2019/May/40

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://usn.ubuntu.com/3944-1/http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00021.html https://packetstormsecurity.com/files/152914/FreeBSD-Security-Advisory-FreeBSD-SA-19-03.wpa.html https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/56OBBOJJSKRTDGEXZOVFSTP4HDSDBLAE/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SVMJOFEYBGXZLFF5IOLW67SSOPKFEJP3/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TDOZGR3T7FVO5JSZWK2QPR7AOFIEJTIZ/https://w1.fi/security/2019-4/https://security-tracker.debian.org/tracker/CVE-2019-9497

Проверьте безопасность своего сайта и почты → Полная проверка домена