PT-2025-6404
CVE-2022-37660
·
تاريخ النشر
2022-07-19
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات hostapd 2.10 والإصدارات الأقدم
الوصف
تتعلق المشكلة باستمرار نشاط كود PKEX حتى بعد نجاح عملية الربط عبر PKEX. يمكن للمهاجم الذي نجح في الماضي في تهيئة المفاتيح العامة مع كيان آخر باستخدام PKEX أن يعطل عملية التهيئة المستقبلية من خلال المراقبة السلبية للمفاتيح العامة، وإعادة استخدام عنصر التشفير
Qi، وطرحه من الرسالة الملتقطة M (X = M - Qi). وينتج عن ذلك المفتاح العام المؤقت X، وهو العنصر الوحيد المطلوب لتعطيل ارتباط PKEX.التوصيات
بالنسبة لإصدارات hostapd 2.10 والإصدارات الأقدم، كحل مؤقت، يُنصح بتعطيل كود PKEX حتى يتوفر تصحيح. قم بتقييد الوصول إلى عملية الربط عبر PKEX لتقليل مخاطر الاستغلال. تجنب إعادة استخدام عنصر التشفير
Qi في عملية الربط عبر PKEX المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾