OpenForum RSS: Выпуск hostapd и wpa_supplicant 2.3 с устранением опасной уя... https://www.solaris.opennet.ru/openforum/vsluhforumID3/99332.html Представлен (http://lists.shmoo.com/pipermail/hostap/2014-October/031018.html) выпуск hostapd/wpa_supplicant 2.3 (http://w1.fi/), набора для обеспечения работы беспроводных протоколов IEEE 802.1X, WPA, WPA2 и EAP, состоящего из приложения wpa_supplicant (http://hostap.epitest.fi/wpa_supplicant/) для подключения к беспроводной сети в роли клиента и фонового процесса hostapd (http://w1.fi/hostapd/) для обеспечения работы точки доступа и сервера аутентификации, включающего такие компоненты как WPA Authenticator, клиент/сервер аутентификации RADIUS, сервер EAP. Исходные тексты проекта распространяются под лицензией BSD.<br><br><br>В версии 2.3 устранена опасная уязвимость (http://seclists.org/oss-sec/2014/q4/267) (CVE-2014-3686 (https://bugzilla.redhat.com/show_bug.cgi?id=1151259)), которая может привести к удалённому выполнению кода атакующего на стороне сервера или клиента. Проблема вызвана ошибкой в коде запуска скриптов в компонентах wpa_cli и hostapd_cli, в результате которой полученная от удалённой стороны неэкран Выпуск hostapd и wpa_supplicant 2.3 с устранением опасной уя... (онаним) https://www.solaris.opennet.ru/openforum/vsluhforumID3/99332.html#12 Sun, 12 Oct 2014 14:36:56 GMT Я недопонял, атака возможна только после аутентификации в сети или нет?<br> Выпуск hostapd и wpa_supplicant 2.3 с устранением опасной уя... (Аноним) https://www.solaris.opennet.ru/openforum/vsluhforumID3/99332.html#11 Sun, 12 Oct 2014 02:19:18 GMT &gt; Как пропатчить hostapd под freebsd? :) <br><br>Подождать пока вирусяка вломится. Наиболее наглые обычно запатчивают дырку, чтобы конкурентам не досталось.<br> Выпуск hostapd и wpa_supplicant 2.3 с устранением опасной уя... (Аноним) https://www.solaris.opennet.ru/openforum/vsluhforumID3/99332.html#10 Sat, 11 Oct 2014 20:26:13 GMT Как пропатчить hostapd под freebsd? :)<br> Выпуск hostapd и wpa_supplicant 2.3 с устранением опасной уя... (XoRe) https://www.solaris.opennet.ru/openforum/vsluhforumID3/99332.html#9 Sat, 11 Oct 2014 18:12:25 GMT &gt; посмотрим как вы будете петь.<br><br>Фальцетом, очевидно<br> Выпуск hostapd и wpa_supplicant 2.3 с устранением опасной уя... (Аноним) https://www.solaris.opennet.ru/openforum/vsluhforumID3/99332.html#7 Sat, 11 Oct 2014 00:39:33 GMT Настолько ламерских, чтобы просто строкой с ремотной системы - все-таки нет. Да вы не ссыте, сейчас вам все точки доступа распатронят, а потом посмотрим как вы будете петь.<br> Выпуск hostapd и wpa_supplicant 2.3 с устранением опасной уя... (Аноним) https://www.solaris.opennet.ru/openforum/vsluhforumID3/99332.html#6 Fri, 10 Oct 2014 23:39:08 GMT Ну и? Кой у кого вон - вместо скриптов *ский стыд, а эксплойты всё равно есть :)<br> Выпуск hostapd и wpa_supplicant 2.3 с устранением опасной уя... (Аноним) https://www.solaris.opennet.ru/openforum/vsluhforumID3/99332.html#5 Fri, 10 Oct 2014 21:25:13 GMT &gt; Как hostapd заставить раздавать IPv6 ?<br><br>Никак. Включи рассылку Router Advertisements (RA) на нужном и-фейсе и/или заюзай DHCPv6. Только этим не hostapd занимается.<br><br>Хотя как вариант - можно вломиться через hostapd в систему и нарулить там IPv6, конечно. Это наверное единственное что подходит как ответ на вопрос :)<br> Выпуск hostapd и wpa_supplicant 2.3 с устранением опасной уя... (Аноним) https://www.solaris.opennet.ru/openforum/vsluhforumID3/99332.html#4 Fri, 10 Oct 2014 21:22:21 GMT &gt; Проблема вызвана ошибкой в коде запуска скриптов<br><br>Shellshock strikes back. Навалили везде скриптятины, которой скармливают черти-что, а потом удивляются - ОБАНА, ЭКСПЛОЙТ.<br> Выпуск hostapd и wpa_supplicant 2.3 с устранением опасной уя... (Tav) https://www.solaris.opennet.ru/openforum/vsluhforumID3/99332.html#3 Fri, 10 Oct 2014 20:17:42 GMT Hostapd заставлять не нужно &#8212; это вообще не его забота, какая версия IP используется. Нужно настроить radvd или сервер DHCPv6.<br>