PT-2021-18566 · Unknown+4 · Wpa Supplicant+4

CVE-2021-30004

·

Publicado

2021-04-02

·

Atualizado

2024-10-29

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
wpa supplicant e hostapd versão 2.9
Descrição
O problema decorre do tratamento incorreto dos parâmetros AlgorithmIdentifier nos arquivos tls/pkcs1.c e tls/x509v3.c, o que pode levar a ataques de falsificação.
Recomendações
Para o wpa supplicant e o hostapd versão 2.9, considere atualizar para uma versão mais recente que corrija o tratamento incorreto dos parâmetros AlgorithmIdentifier nos arquivos tls/pkcs1.c e tls/x509v3.c.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2022-1159
ALT-PU-2022-1160
ALT-PU-2022-1927
ALT-PU-2022-2423
ALT-PU-2023-1833
AZL-6974
CVE-2021-30004
MGASA-2021-0254
OPENSUSE-SU-2021:0519-1
OPENSUSE-SU-2021:0545-1
OPENSUSE-SU-2021:0563-1
OPENSUSE-SU-2021_0519-1
OPENSUSE-SU-2021_0563-1
OPENSUSE-SU-2024:10846-1
OPENSUSE-SU-2024:11515-1
ROSA-SA-2024-2517
SUSE-SU-2021:1125-1
SUSE-SU-2021:1166-1
SUSE-SU-2021_1125-1
SUSE-SU-2021_1166-1

Produtos afetados

Alt Linux
Debian
Suse
Hostapd
Wpa Supplicant