Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-10064

Опубликовано: 28 фев. 2020
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

hostapd before 2.6, in EAP mode, makes calls to the rand() and random() standard library functions without any preceding srand() or srandom() call, which results in inappropriate use of deterministic values. This was fixed in conjunction with CVE-2016-10743.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:w1.fi:hostapd:*:*:*:*:*:*:*:*
Версия до 2.6 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 80%
0.01405
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-331

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 6 лет назад

hostapd before 2.6, in EAP mode, makes calls to the rand() and random() standard library functions without any preceding srand() or srandom() call, which results in inappropriate use of deterministic values. This was fixed in conjunction with CVE-2016-10743.

CVSS3: 7.5
redhat
почти 6 лет назад

hostapd before 2.6, in EAP mode, makes calls to the rand() and random() standard library functions without any preceding srand() or srandom() call, which results in inappropriate use of deterministic values. This was fixed in conjunction with CVE-2016-10743.

CVSS3: 7.5
debian
почти 6 лет назад

hostapd before 2.6, in EAP mode, makes calls to the rand() and random( ...

github
больше 3 лет назад

hostapd before 2.6, in EAP mode, makes calls to the rand() and random() standard library functions without any preceding srand() or srandom() call, which results in inappropriate use of deterministic values. This was fixed in conjunction with CVE-2016-10743.

CVSS3: 5.3
fstec
почти 6 лет назад

Уязвимость функции rand() and random() программной сертификации устройств беспроводной сети WPA, связанная с недостатком в энтропии в выборе PIN, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 80%
0.01405
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-331