2015-1750: hostapd, wpa_supplicant: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2015-11-11 18:44)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann diese Schwachstellen ausnutzen und durch Versenden von präparierten Nachrichten Denial-of-Service-Angriffe durchführen.

Debian stellt für die stabile Distribution Jessie (8.2) und die alte stabile Distribution Wheezy (7.9) Sicherheitsupdates zur Verfügung. Letztere ist nur von den Schwachstellen CVE-2015-4141, CVE-2015-4142, CVE-2015-4143 und CVE-2015-8041 betroffen.

Schwachstellen:

CVE-2015-4141

Schwachstelle in wpa_supplicant ermöglicht Denial-of-Service-Angriff

CVE-2015-4142

Schwachstelle in wpa_supplicant ermöglicht Denial-of-Service-Angriff

CVE-2015-4143

Schwachstelle in EAP-pwd-Server ermöglicht Denial-of-Service-Angriff

CVE-2015-4144

Schwachstelle in wpa_supplicant ermöglicht Denial-of-Service-Angriff

CVE-2015-4145

Schwachstelle in wpa_supplicant ermöglicht Denial-of-Service-Angriff

CVE-2015-4146

Schwachstelle in wpa_supplicant ermöglicht Denial-of-Service-Angriff

CVE-2015-5310

Schwachstelle in wpa_supplicant ermöglicht Denial-of-Service-Angriff

CVE-2015-5314

Schwachstelle in hostapd ermöglicht Denial-of-Service-Angriff

CVE-2015-5315

Schwachstelle in wpa_supplicant ermöglicht Denial-of-Service-Angriff

CVE-2015-5316

Schwachstelle in wpa_supplicant ermöglicht Denial-of-Service-Angriff

CVE-2015-8041

Schwachstelle in hostapd und wpa_supplicant ermöglicht einen Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.