CVE-2015-4144 in hostapd

Tóm tắt

Bởi VulDB • 01/07/2026

Phần triển khai máy chủ và peer của EAP-pwd trong hostapd và wpa_supplicant từ phiên bản 1.0 đến 2.4 không xác thực rằng một thông điệp đủ dài để chứa trường Total-Length, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố) bằng cách sử dụng một thông điệp được tạo ra đặc biệt.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 31/05/2015
• Tiết lộ: 15/06/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75890
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.03401
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4144
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4144/