جزئیات آسیب‌پذیری
CVE-2023-53540
Linux Linux
wifi: cfg80211: reject auth/assoc to AP with our address
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: reject auth/assoc to AP with our address If the AP uses our own address as its MLD address or BSSID, then clearly something's wrong. Reject such connections so we don't try and fail later.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 2.6.32 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 19957bb399e2722719c0e20c9ae91cf8b6aaff04 ≤ v < 676a423410131d111a264d29aecbe6aadd57fb22 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 19957bb399e2722719c0e20c9ae91cf8b6aaff04 ≤ v < 07added2c6cd63de047bc786b39436322abb67c0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 19957bb399e2722719c0e20c9ae91cf8b6aaff04 ≤ v < 5d4e04bf3a0f098bd9033de3a5291810fa14c7a6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۹٪
احتمال بهره‌برداری در ۳۰ روز
۹٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- —