PT-2020-15026 · Intel · Iwd

Publicado 2020-08-12 · Atualizado 2020-08-19 · CVE-2020-17497

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do IWD até a 1.8

Descrição

A falha no arquivo eapol.c permite que invasores provoquem uma reinstalação do PTK ao retransmitir a mensagem EAPOL Msg4/4.

Recomendações

Para as versões do IWD até a 1.8, atualize para uma versão que contenha uma correção para este problema, a fim de evitar ataques de reinstalação do PTK.

Correção

Identificadores relacionados

CVE-2020-17497

Produtos afetados

Iwd

Referências · 10

• https://lists.01.org/hyperkitty/list/[e-mail]/thread/4GUXL4Z6KZWWZINATGHNJVAEUTS3I7PG · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-17497 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/network/wireless/iwd.git/commit/?id=f22ba5aebb569ca54521afd2babdc1f67e3904ea · Nota
• https://lists.01.org/hyperkitty/list/iwd%40lists.01.org/thread/4GUXL4Z6KZWWZINATGHNJVAEUTS3I7PG · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-17497 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2020-17497 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-17497 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-17497 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-17497 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-17497 · Aviso do Fabricante