CVE-2010-4648 in Linux

Zusammenfassung

von VulDB • 30.05.2026

Die Funktion orinoco_ioctl_set_auth in drivers/net/wireless/orinoco/wext.c im Linux-Kernel vor Version 2.6.37 implementiert den TKIP-Schutzmechanismus nicht ordnungsgemäß, was es entfernten Angreifern erleichtert, Zugriff auf ein Wi-Fi-Netzwerk zu erlangen, indem sie Wi-Fi-Frames lesen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 03.01.2011
• Veröffentlichung: 21.06.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61058
• CPE: bereit
• CWE: Unbekannt
• CVSS: 3.3 (NVD)
• EPSS: 0.01530
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4648
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4648/