6.8высокая

BDU:2019-01948 (CVE-2019-9498)

Уязвимость компонента EAP Server протокола EAP-PWD сертификации устройств беспроводной связи WPA, связанная с некорректным использованием привилегий, позволяющая нарушителю оказать воздействие на целостность и конфиденциальность данных или вызвать отказ в обслуживании

Опубликовано: 2019-06-06

Уязвимость компонента EAP Server протокола EAP-PWD сертификации устройств беспроводной связи WPA связана с отсутствием явной проверки импортированных элементов, которые не проверяют скалярные значения и значения элементов в «EAP-pwd-Commit». Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность и конфиденциальность данных или вызвать отказ в обслуживании

WPA Supplicant (до 2.4 включительно)Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)hostapd (до 2.4 включительно)WPA Supplicant (от 2.5 до 2.7 включительно)hostapd (от 2.5 до 2.7 включительно)Debian GNU/Linux (8)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)

Использование рекомендаций:
Для wpa:
Обновление программного обеспечения до 2:2.4-1+deb9u3 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета wpa) до 2:2.4-1+deb9u3 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета wpa) до 2:2.4-1+deb9u3 или более поздней версии

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет wpa до 2:2.4-1+deb9u4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Проверьте безопасность своего сайта и почты → Полная проверка домена