CVE-2019-5061 in Hostapd
Tóm tắt
Bởi VulDB • 28/07/2026
Tồn tại một lỗ hổng từ chối dịch vụ (DoS) có thể bị khai thác trong hostapd 2.6, cho phép kẻ tấn công kích hoạt Access Point (AP) gửi các bản cập nhật vị trí IAPP cho các trạm khách trước khi quá trình xác thực bắt buộc hoàn tất. Điều này có thể dẫn đến nhiều kịch bản từ chối dịch vụ khác nhau, chẳng hạn như gây ra các cuộc tấn công vào bảng CAM hoặc làm lưu lượng mạng dao động liên tục bằng cách giả mạo các client đã tồn tại trong các AP lân cận thuộc cùng hạ tầng không dây. Kẻ tấn công có thể tạo gói tin Yêu cầu Xác thực và Kết nối (Authentication and Association Request) để kích hoạt lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.