CVE-2010-1159

描述

Multiple heap-based buffer overflows in Aircrack-ng before 1.1 allow remote attackers to cause a denial of service (crash) and execute arbitrary code via a (1) large length value in an EAPOL packet or (2) long EAPOL packet.

如何修補 CVE-2010-1159

要修補 CVE-2010-1159,請將受影響套件升級到下列已修補版本。

• Debian/aircrack-ng—升級至 1:1.1-1 或更新版本

CVE-2010-1159 正在被利用嗎?

中等 — EPSS 為 7.3%,可持續追蹤但非最高優先。

受影響套件(1)

• from 0, < 1:1.1-1

參考連結(1)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2010-1159