CVE-ID

cve - 2019 - 9497
了解更多国家漏洞数据库(NVD)
•CVSS严重性评级•修复信息•••CPE SCAP映射脆弱的软件版本信息
描述
EAP-PWD的实现hostapd EAP服务器和wpa_supplicant EAP同行不验证标量和EAP-pwd-Commit元素值。这个漏洞可能允许攻击者完成EAP-PWD身份验证不知道密码的情况下。然而,除非加密库没有实现额外检查EC点,攻击者将无法获得会话密钥或完成密钥交换。hostapd SAE支持和wpa_supplicant SAE支持之前,包括2.4版本都受到影响。hostapd EAP-pwd支持和wpa_supplicant EAP-pwd支持之前,包括2.7版本都受到影响。
引用
注意:引用为方便读者提供帮助区分漏洞。并不是完整列表。
分配中央社
CERT / CC
创建日期记录
20190301 免责声明:记录创建日期可能反映了CVE ID分配或保留的时候,,不一定表示当发现了这个漏洞,与受影响的供应商,在CVE公开披露,或更新。
阶段(遗留)
分配(20190301)
票(遗留)
评论(遗留) 

       

       

        提出(遗留)
       

       

        N /一个
       

       

        这是一个记录CVE列表,它提供了共同的标识符公开已知的网络安全漏洞。
       

       

        
         

          
          
          
         

         

          你也可以搜索参考使用CVE参考地图。

       

       

        更多信息:CVE请求Web表单(从下拉框中选择“其他”)
       

      
     

    

    

     回到顶部