BDU:2019-04775

Опубликовано: 12 сент. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 3.3

EPSS Низкий

Описание

Уязвимость компонента защищённого доступа Wi-Fi WPA Supplicant связана с недостатком механизма проверки вводимых данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Fedora Project

Jouni Malinen

АО «ИВК»

АО «НТЦ ИТ РОСА»

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

Fedora

WPA Supplicant

Astra Linux Special Edition для «Эльбрус»

Альт 8 СП

РОСА ХРОМ

ОС ОН «Стрелец»

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

29 (Fedora)

12.04 ESM (Ubuntu)

19.04 (Ubuntu)

30 (Fedora)

14.04 ESM (Ubuntu)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

31 (Fedora)

до 2.10 (WPA Supplicant)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

- (Альт 8 СП)

12.4 (РОСА ХРОМ)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Fedora Project Fedora 29

Canonical Ltd. Ubuntu 12.04 ESM

Canonical Ltd. Ubuntu 19.04

Fedora Project Fedora 30

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 31

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

АО «ИВК» Альт 8 СП -

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для wpa:

Обновление программного обеспечения до 2.10 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета wpa) до 2.3-1+deb8u9 или более поздней версии

Для Ubuntu:

https://usn.ubuntu.com/4136-1/

https://usn.ubuntu.com/4136-2/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/36G4XAZ644DMHBLKOL4FDSPZVIGNQY6U/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/B7NCLOPTZNRRNYODH22BFIDH6YIQWLJD/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FEGITWRTIWABW54ANEPCEF4ARZLXGSK5/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HY6STGJIIROVNIU6VMB2WTN2Q5M65WF4/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PBJXUKV6XMSELWNXPS37CSUIH5EUHFXQ/

Для Astra Linux:

Использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения wpa до версии 2:2.4-1+deb9u9

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2517

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-16275
CVE

EPSS

Процентиль: 69%

0.01214

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Связанные уязвимости

ALT-PU-2020-3113

CVSS3: 6.5

altlinux

около 6 лет назад

ALT-PU-2020-3113: package `hostapd` update to version 2.9-alt2

ALT-PU-2020-3112

CVSS3: 6.5

altlinux

около 6 лет назад

ALT-PU-2020-3112: package `wpa_supplicant` update to version 2.9-alt3

ALT-PU-2022-2423

CVSS3: 9.8

altlinux

больше 4 лет назад

ALT-PU-2022-2423: package `hostapd` update to version 2.10-alt2

ALT-PU-2022-1927

CVSS3: 9.8

altlinux

больше 4 лет назад

ALT-PU-2022-1927: package `wpa_supplicant` update to version 2.10-alt2

CVE-2019-16275

CVSS3: 6.5

ubuntu

около 7 лет назад

hostapd before 2.10 and wpa_supplicant before 2.10 allow an incorrect indication of disconnection in certain situations because source address validation is mishandled. This is a denial of service that should have been prevented by PMF (aka management frame protection). The attacker must send a crafted 802.11 frame from a location that is within the 802.11 communications range. An attacker in radio range of the access point could inject a specially constructed unauthenticated IEEE 802.11 frame to the access point to cause associated stations to be disconnected and require a reconnection to the network.

EPSS

Процентиль: 69%

0.01214

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2