ALT-PU-2014-1157

Высокий

ALT-PU-2014-1157: package hostapd update to version 2.1-alt1

Источник

errata.altlinux.org

Дата публикации

06.02.2014

Дата обновления

06.02.2014

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades hostapd to version 2.1-alt1.

Устраненные уязвимости2

BDU:2021-01329

Высокий 7.8

Дата публикации: 15.03.2021

Уязвимость спецификации Open Connectivity Foundation UPnP, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

CVSS 2.0

Высокий 7.8

AV:N/AC:M/Au:N/C:P/I:N/A:C

Access vector: Network
Complexity: Medium
Authentication: None
Confidentiality: Partial
Integrity: None
Availability: Complete

Ссылки

BDU:2021-01329 https://bdu.fstec.ru/vul/2021-01329

Ссылки1

ALT-PU-2014-1157 https://errata.altlinux.org/ALT-PU-2014-1157

Связанные уязвимости

CVE-2020-12695

CVSS3: 7.5

ubuntu

больше 6 лет назад

The Open Connectivity Foundation UPnP specification before 2020-04-17 does not forbid the acceptance of a subscription request with a delivery URL on a different network segment than the fully qualified event-subscription URL, aka the CallStranger issue.