CVE-2019-9499 in hostapd
要約
〜によって VulDB • 2026年07月03日
wpa_supplicantのEAP PeerにおけるEAP-PWDの実装において、インポートされた要素に対する明示的な検証を欠く暗号化ライブラリに対してビルドされている場合、EAP-pwd-Commit内のスカラー値および要素値が検証されません。攻撃者は認証を完了し、セッションキーとデータ接続の制御権限を取得してクライアント側で操作を行うことができます。SAEサポート付きのhostapdおよびwpa_supplicant（バージョン2.4以前を含む）は影響を受けます。また、EAP-pwdサポート付きのhostapdおよびwpa_supplicant（バージョン2.7以前を含む）も影響を受けます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.