CVE-2019-9495— WPA 加密问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-9495の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
The implementations of EAP-PWD in hostapd and wpa_supplicant are vulnerable to side-channel attacks as a result of cache access patterns
ソース: CVE Program / CVE List V5
脆弱性説明
The implementations of EAP-PWD in hostapd and wpa_supplicant are vulnerable to side-channel attacks as a result of cache access patterns. All versions of hostapd and wpa_supplicant with EAP-PWD support are vulnerable. The ability to install and execute applications is necessary for a successful attack. Memory access patterns are visible in a shared cache. Weak passwords may be cracked. Versions of hostapd/wpa_supplicant 2.7 and newer, are not vulnerable to the timing attack described in CVE-2019-9494. Both hostapd with EAP-pwd support and wpa_supplicant with EAP-pwd support prior to and including version 2.7 are affected.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
通过缓存导致的信息暴露
ソース: CVE Program / CVE List V5
脆弱性タイトル
WPA 加密问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WPA是美国Wi-Fi联盟（Wi-Fi Alliance）的一套Wi-Fi访问保护方案，包括安全协议和安全认证程序。 WPA中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Wi-Fi Alliance | hostapd with EAP-pwd support | 2.7 ~ 2.7 | - | |
| Wi-Fi Alliance | wpa_supplicant with EAP-pwd support | 2.7 ~ 2.7 | - |
II. CVE-2019-9495の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-9495のインテリジェンス情報
请登录查看更多情报信息。
CVE-2019-9495 公开利用代码 (1)
CVE-2019-9495 邮件列表归档 (4)
- http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00021.htmlvendor-advisoryx_refsource_SUSE
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SVMJOFEYBGXZLFF5IOLW67SSOPKFEJP3/vendor-advisoryx_refsource_FEDORA
CVE-2019-9495 其他参考 (3)
- https://w1.fi/security/2019-2/x_refsource_CONFIRM
- https://www.synology.com/security/advisory/Synology_SA_19_16x_refsource_CONFIRM
Same Patch Batch · Wi-Fi Alliance · 2019-04-17 · 6 CVEs total
| CVE-2019-9494 | The implementations of SAE in hostapd and wpa_supplicant are vulnerable to side-channel at | |
| CVE-2019-9496 | An invalid authentication sequence could result in the hostapd process terminating due to | |
| CVE-2019-9497 | The implementations of EAP-PWD in hostapd EAP Server and wpa_supplicant EAP Peer do not va | |
| CVE-2019-9498 | The implementations of EAP-PWD in hostapd EAP Server do not validate the scalar and elemen | |
| CVE-2019-9499 | The implementations of EAP-PWD in wpa_supplicant EAP Peer do not validate the scalar and e |
IV. 関連脆弱性
同じベンダー: Wi-Fi Alliance
- CVE-2019-9494
The implementations of SAE in hostapd and wpa_supplicant are - CVE-2019-9497
The implementations of EAP-PWD in hostapd EAP Server and wpa - CVE-2019-9498
The implementations of EAP-PWD in hostapd EAP Server do not - CVE-2019-9496
An invalid authentication sequence could result in the hosta - CVE-2019-9499
The implementations of EAP-PWD in wpa_supplicant EAP Peer do
同じ弱点: CWE-524
- CVE-2026-59903
Netty: Cache Poisoning and Information Disclosure via CORS V - CVE-2026-71316
Nuxt runtime payload cache discloses another user's SSR data - CVE-2026-64648
Next.js: Response Body Cache Confusion for Requests Containi - CVE-2026-65755
Joomla Extension - regularlabs.com - Date-sensitive query-ca - CVE-2026-64792
Joomla Extension - regularlabs.com - disclosure of restricte
V. CVE-2019-9495へのコメント
まだコメントはありません