| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Zusammenfassung
In hostapd and wpa_supplicant wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Es betrifft die Funktion wpa_supplicant. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Diese Verwundbarkeit ist als CVE-2015-4141 gelistet. Es existiert kein Exploit.
Details
Eine Schwachstelle wurde in hostapd sowie wpa_supplicant - eine genaue Versionsangabe steht aus - ausgemacht. Sie wurde als kritisch eingestuft. Dies betrifft die Funktion wpa_supplicant. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The WPS UPnP function in hostapd, when using WPS AP, and wpa_supplicant, when using WPS external registrar (ER), 0.7.0 through 2.4 allows remote attackers to cause a denial of service (crash) via a negative chunk length, which triggers an out-of-bounds read or heap-based buffer overflow.Die Schwachstelle wurde am 15.06.2015 (oss-sec) herausgegeben. Das Advisory findet sich auf openwall.com. Die Verwundbarkeit wird seit dem 31.05.2015 mit der eindeutigen Identifikation CVE-2015-4141 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.
Für den Vulnerability Scanner Nessus wurde am 15.06.2015 ein Plugin mit der ID 84183 (openSUSE Security Update : wpa-supplicant (openSUSE-2015-411)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 170540 (OpenSUSE Security Update for hostapd (openSUSE-SU-2017:2896-1)) zur Prüfung der Schwachstelle an.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (84183), SecurityFocus (BID 74549†) und Vulnerability Center (SBV-51805†) dokumentiert. Die Einträge VDB-75143, VDB-75888, VDB-75889 und VDB-75890 sind sehr ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.3
VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 84183
Nessus Name: openSUSE Security Update : wpa-supplicant (openSUSE-2015-411)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 703397
OpenVAS Name: Debian Security Advisory DSA 3397-1 (wpa - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
01.01.2012 🔍31.05.2015 🔍
15.06.2015 🔍
15.06.2015 🔍
15.06.2015 🔍
16.06.2015 🔍
09.08.2015 🔍
21.05.2022 🔍
Quellen
Advisory: USN-2650-1Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2015-4141 (🔍)
GCVE (CVE): GCVE-0-2015-4141
GCVE (VulDB): GCVE-100-75887
OVAL: 🔍
SecurityFocus: 74549
Vulnerability Center: 51805 - hostapd and wpa_supplicant 0 .7.0 through 2.4 Remote DoS via a Negative Chunk Length, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 16.06.2015 10:15Aktualisierung: 21.05.2022 07:55
Anpassungen: 16.06.2015 10:15 (57), 01.10.2017 20:25 (9), 21.05.2022 07:49 (3), 21.05.2022 07:55 (1)
Komplett: 🔍
Cache ID: 216:680:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.