Проблема в wpa_supplicant во всех версиях до версии 2.12 позволяет локальному злоумышленнику обойти правильный сетевой контекст и сопоставление AKMP для кэширования PMKSA из-за отсутствия проверки в пути выбора PMKSA на основе драйвера в wpa.c
Показать оригинальное описание (EN)
An issue in wpa_supplicant all versions before v.2.12 allows a local attacker to bypass proper network context and AKMP matching for PMKSA caching via missing validation in the driver based PMKSA selection path in wpa.c
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
n/a:n/a