PT-2020-7747 · Unknown+1 · Aircrack-Ng+1

Mister-X · Publicado 2015-01-24 · Atualizado 2020-02-05 · CVE-2014-8322

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Aircrack-ng anteriores à 1.2 RC 1

Descrição

O problema consiste em um estouro de buffer baseado na pilha na função tcp test, permitindo que invasores remotos executem código arbitrário por meio de um valor malicioso do parâmetro length.

Recomendações

Para versões anteriores à 1.2 RC 1, atualize para a versão 1.2 RC 1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função tcp test no arquivo aireplay-ng.c até que um patch esteja disponível.

Exploit

Correção

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2018-2287

CVE-2014-8322

MGASA-2015-0035

Produtos afetados

Alt Linux

Aircrack-Ng

Referências · 16

• 🔥 https://exploit-db.com/exploits/35018 · Exploit
• https://github.com/aircrack-ng/aircrack-ng/pull/14 · Correção
• https://github.com/aircrack-ng/aircrack-ng/commit/091b153f294b9b695b0b2831e65936438b550d7b · Correção
• http://aircrack-ng.blogspot.com/2014/10/aircrack-ng-12-release-candidate-1.html · Nota
• http://exploit-db.com/exploits/35018 · Nota
• https://osv.dev/vulnerability/MGASA-2015-0035 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2014-8322 · Nota de Segurança
• https://bugs.mageia.org/show_bug.cgi?id=14557 · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/98459 · Nota
• https://advisories.mageia.org/MGASA-2015-0035.html · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2014-8322 · Aviso do Fabricante
• https://lists.fedoraproject.org/pipermail/package-announce/2014-November/143595.html · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2014-8322 · Aviso do Fabricante
• http://packetstormsecurity.com/files/128943/Aircrack-ng-1.2-Beta-3-DoS-Code-Execution.html · Nota
• https://osv.dev/vulnerability/CVE-2014-8322 · Aviso do Fabricante