hostapdを使用して、SAE（Simultaneous Authentication of Equals 、Wa3-Personalとしても知られている）でアクセスポイントを操作すると、無効な認証シーケンスにより、SAE確認メッセージを処理する際のNULLポインターデリファレンスにより、hostapdプロセスが終了する可能性があります。これは、hostapdおよびAPモードでSAE確認メッセージを処理するときに状態検証ステップがないために発生していました。

このバグの詳細については、https://w1.fi/security/2019-3/sae-confirm-missing-state-validation.txtファイルを参照してください。影響：SAEをサポートするすべてのhostapdのバージョン（ビルド構成のCONFIG_SAE=y、ランタイム構成で有効となるSAE）。

検出

FreeBSD：FreeBSD -- SAEによる状態検証の欠落の確認（98b71436-656d-11e9-8e67-206a8a720317）

high Nessus プラグイン ID 124223

変更ログが見つかりません