Avis du CERT-FR
Objet : Vulnérabilité dans les pilotes sans-fil MadWifi
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
Pilotes MadWifi version 0.9.3.2 et versions antérieures.
Résumé
Une vulnérabilité permettant de réaliser un déni de service a été découverte dans les pilotes MadWifi.
Description
Une vulnérabilité a été découverte dans les pilotes sans-fil Madwifi. Cette vulnérabilité est due à une mauvaise gestion des paquets contenant un élément xrates. Par le biais d'un paquet spécialement construit il est ainsi possible de causer un déni de service sur l'interface sans-fil utilisant le pilote vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Mise à jour des pilotes MadWifi
http://sourceforge.net/project/shownotes.php?release_id=547876 -
Bulletin de sécurité Gentoo GLSA-200711-09 du 07 novembre 2007 :
http://www.gentoo.org/security/en/glsa/glsa-200711-09.xml -
Référence CVE CVE-2007-5448
https://www.cve.org/CVERecord?id=CVE-2007-5448
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 novembre 2007 | version initiale. |