Similar to CVE-2016-10743 the host access point daemon, hostapd, in EAP mode used a low quality pseudorandom number generator that leads to insufficient entropy. The problem was resolved by using the os_get_random function which provides cryptographically strong pseudo random data.

For Debian 8 'Jessie', this problem has been fixed in version 2.3-1+deb8u10.

We recommend that you upgrade your wpa packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The following CVE(s) have been reported against src:wpa.

CVE-2019-10064

hostapd before 2.6, in EAP mode, makes calls to the rand() and random() standard library functions without any preceding srand() or srandom() call, which results in inappropriate use of deterministic values. This was fixed in conjunction with CVE-2016-10743.

CVE-2020-12695

The Open Connectivity Foundation UPnP specification before 2020-04-17 does not forbid the acceptance of a subscription request with a delivery URL on a different network segment than the fully qualified event-subscription URL, aka the CallStranger issue.

For Debian 9 stretch, these problems have been fixed in version 2:2.4-1+deb9u7.

We recommend that you upgrade your wpa packages.

For the detailed security status of wpa please refer to its security tracker page at: https://security-tracker.debian.org/tracker/wpa

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2016-10743と同じように、EAPモードのホストアクセスポイントデーモンhostapdにおいて、エントロピー不足につながる低品質の擬似乱数発生ルーチンが使用されていました。この問題は、暗号的に強い擬似乱数データを提供するos_get_random関数を使用することによって解決されました。

Debian 8「Jessie」では、この問題はバージョン2.3-1+deb8u10で修正されました。

wpa パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

针对 src: wpa 报告了以下 CVE。

CVE-2019-10064

在 EAP 模式下，2.6 之前的 hostapd 调用 rand() 和 random() 标准库函数，并且没有使用任何之前的 srand() 或 srandom() 调用，这会导致对确定性值使用不当。此问题已通过 CVE-2016-10743 修复。

CVE-2020-12695

2020 年 4 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。

对于 Debian 9 stretch，已在版本 2:2.4-1+deb9u7 中修复这些问题。

建议您升级 wpa 程序包。

如需了解 wpa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

与 CVE-2016-10743 类似，在 EAP 模式下，主机接入点后台程序 hostapd 使用低质量的伪随机数产生器，这会导致熵不足。已使用 os_get_random 函数解决此问题，该函数可提供加密性强的伪随机数据。

对于 Debian 8“Jessie”，已在版本 2.3-1+deb8u10 中修复此问题。

建议您升级 wpa 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已針對 src: wpa 報告下列 CVE。

CVE-2019-10064

在 EAP 模式中， hostapd 2.6 之前版本會呼叫 rand() 和 random() 標準程式庫函式，而沒有之前的任何 srand() 或 srandom() 呼叫，這會導致不當使用確定性值。已結合 CVE-2016-10743 修正此問題。

CVE-2020-12695

2020 年 4 月 17 日之前的 Open Connectivity Foundation UPnP 規格未禁止在與完全符合資格的事件訂閱 URL 不同的網路區段上接受具有遞送 URL 的訂閱要求，亦即 CallStranger 問題。

針對 Debian 9「Stretch」，已在 2:2.4-1+deb9u7 版本中修正這些問題。

建議您升級 wpa 套件。

如需有關 wpa 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

srcに対して以下のCVEが報告されました: wpa

CVE-2019-10064

2.6より前のhostapdは、EAPモードでsrand()またはsrandom()呼び出しを実行せずに、rand()およびrandom()標準ライブラリ関数への呼び出しを行うため、決定性の値が不適切に使用されます。これはCVE-2016-10743と共に修正されました。

CVE-2020-12695

-2020年4月17日以前のOpen Connectivity Foundation UPnPの仕様は、完全修飾イベントサブスクリプションURLとは異なるネットワークセグメント上の配信URLを含むサブスクリプションリクエストの受け入れを禁止していません（別名CallStrangerの問題）。

Debian 9「Stretch」では、これらの問題はバージョン2:2.4-1+deb9u7で修正されています。

wpa パッケージをアップグレードすることを推奨します。

wpaの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/wpa

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

與 CVE-2016-10743 類似，主機存取點程序 hostapd 在 EAP 模式下使用了低品質虛擬亂數產生器，這會導致熵不足。已透過使用 os_get_random 函式解決此問題，該函式可提供密碼編譯的強式偽隨機資料。

針對 Debian 8「Jessie」，已在 2.3-1+deb8u10 版本中修正此問題。

建議您升級 wpa 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
134430	Debian DLA-2138-1 : wpa security update	Nessus	Debian Local Security Checks	3/12/2020	3/22/2024	high
139429	Debian DLA-2318-1 : wpa security update	Nessus	Debian Local Security Checks	8/10/2020	12/6/2022	high
134430	Debian DLA-2138-1 : wpa セキュリティ更新	Nessus	Debian Local Security Checks	3/12/2020	3/22/2024	high
139429	Debian DLA-2318-1：wpa 安全更新	Nessus	Debian Local Security Checks	8/10/2020	12/6/2022	high
134430	Debian DLA-2138-1：wpa 安全更新	Nessus	Debian Local Security Checks	3/12/2020	3/22/2024	high
139429	Debian DLA-2318-1：wpa 安全性更新	Nessus	Debian Local Security Checks	8/10/2020	12/6/2022	high
139429	Debian DLA-2318-1: wpa セキュリティ更新	Nessus	Debian Local Security Checks	8/10/2020	12/6/2022	high
134430	Debian DLA-2138-1：wpa 安全性更新	Nessus	Debian Local Security Checks	3/12/2020	3/22/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high