hostapd和wpa_supplicant 访问控制错误漏洞

CNNVD-ID编号	CNNVD-201909-654
CVE编号	CVE-2019-16275
发布时间	2019-09-12
更新时间	2021-02-18
漏洞类型	访问控制错误
漏洞来源	N/A
危险等级	中危
威胁类型	远程或本地
厂商	N/A

漏洞介绍

hostapd是一款访问点和身份验证服务器的用户空间守护程序。wpa_supplicant是一款跨平台的WPA请求程序。该程序支持WEP、WPA和WPA2等。

hostapd 2.10之前版本和wpa_supplicant 2.10之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。

漏洞补丁

目前厂商已发布升级了hostapd和wpa_supplicant 访问控制错误漏洞的补丁，hostapd和wpa_supplicant 访问控制错误漏洞的补丁获取链接：

https://w1.fi/security/2019-7/ap-mode-pmf-disconnection-protection-bypass.txt

参考网址

来源:UBUNTU

链接：https://usn.ubuntu.com/4136-2/
来源:UBUNTU

链接：https://usn.ubuntu.com/4136-1/
来源:DEBIAN

链接：https://www.debian.org/security/2019/dsa-4538
来源:MISC

链接：https://www.openwall.com/lists/oss-security/2019/09/11/7
来源:MISC

链接：https://w1.fi/security/2019-7/
来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PBJXUKV6XMSELWNXPS37CSUIH5EUHFXQ/
来源:MISC

链接：https://w1.fi/security/2019-7/ap-mode-pmf-disconnection-protection-bypass.txt
来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/B7NCLOPTZNRRNYODH22BFIDH6YIQWLJD/
来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2019/09/12/6
来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FEGITWRTIWABW54ANEPCEF4ARZLXGSK5/
来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/36G4XAZ644DMHBLKOL4FDSPZVIGNQY6U/
来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2019/09/msg00017.html
来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HY6STGJIIROVNIU6VMB2WTN2Q5M65WF4/
来源:BUGTRAQ

链接：https://seclists.org/bugtraq/2019/Sep/56
来源:usn.ubuntu.com

链接：https://usn.ubuntu.com/4136-2/
来源:usn.ubuntu.com

链接：https://usn.ubuntu.com/4136-1/
来源:lists.debian.org

链接：https://lists.debian.org/debian-lts-announce/2019/09/msg00017.html
来源:www.debian.org

链接：https://www.debian.org/security/2019/dsa-4538
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2021.0560
来源:source.android.com

链接：https://source.android.com/security/bulletin/pixel/2020-06-01
来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/154664/Debian-Security-Advisory-4538-1.html
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.3537/
来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-16275
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.3522/
来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/154516/Ubuntu-Security-Notice-USN-4136-2.html
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.4125/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201909-654