BDU:2019-01946
ООО «РусБИТех-Астра», Computer Science Research Group, Novell Inc., Fedora Project, Canonical Ltd., Debian GNU/Linux, WPA Supplicant, Astra Linux Special Edition, OpenSUSE Leap, hostapd, Astra Linux S
2019-04-10
Уязвимость реализации протокола EAP-PWD сертификации устройств беспроводной связи WPA связана с шаблонами в памяти, которые видны в общем кэше. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, осуществить установку и запуск приложения, а также оказать воздействие на конфиденциальность паролей
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для Ubuntu: https://usn.ubuntu.com/3944-1/
Для SUSE: https://www.suse.com/security/cve/CVE-2019-9495/
Для Debian: https://security-tracker.debian.org/tracker/CVE-2019-9495
Для wpa_supplicant: http://packetstormsecurity.com/files/152914/FreeBSD-Security-Advisory-FreeBSD-SA-19-03.wpa.html
Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TDOZGR3T7FVO5JSZWK2QPR7AOFIEJTIZ/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SVMJOFEYBGXZLFF5IOLW67SSOPKFEJP3/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/56OBBOJJSKRTDGEXZOVFSTP4HDSDBLAE/
Для FreeBSD: https://seclists.org/bugtraq/2019/May/40
Пока никто не поделился опытом.
Станьте первым!