PT-2020-5620 · Hostap+1 · Hostapd+1
Jonathan Brossard
·
Publicado
2016-12-23
·
Atualizado
2022-01-01
·
CVE-2019-10064
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do hostapd anteriores à 2.6
Descrição
O problema está relacionado ao uso de valores determinísticos devido à ausência de chamadas para srand() ou srandom() antes do uso das funções da biblioteca padrão rand() e random() no modo EAP. Isso resulta no uso inadequado de valores determinísticos. A vulnerabilidade também está relacionada à falta de entropia na seleção do PIN para a certificação de dispositivos de rede sem fio WPA, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.
Recomendações
Para versões do hostapd anteriores à 2.6, atualize para a versão 2.6 ou posterior para resolver o problema.
Como solução temporária, considere desativar o uso das funções rand() e random() no modo EAP até que um patch esteja disponível.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Hostapd