wpa_supplicant 遠端執行任意程式碼漏洞
最後更新
2015年04月24日 10:09
發佈日期:
2015年04月24日
908
觀看次數
風險: 中度風險
類型: 伺服器 - 網絡管理
在wpa_supplicant發現一個漏洞。遠端使用者可利用漏洞阻斷服務，獲取可能敏感的資訊，並可能在目標系統執行任意程式碼。
遠端使用者可在無線網絡發送特制的SSID數據以引發緩衝區滿溢，並可能在目標系統執行任意程式碼。
影響
- 阻斷服務
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- 版本1.0 - 2.4; 已啟用 CONFIG_P2P 選項
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
供應商已發佈修補程式，可在以下連結下載:
http://w1.fi/security/2015-1/0001-P2P-Validate-SSID-element-length-before-copying-it-C.patch
版本2.5會包括該修補。
漏洞識別碼
資料來源
相關連結
分享至