互联网技术 / 互联网资讯 · 2024年4月7日 0

Debian无线配置管理软件存在执行任意代码漏洞,需立即升级

debian是一个完全自由的稳定且安全的基于linux的操作系统,其使用范围包括笔记本计算机,台式机和服务器。debian是许多其他发行版的种子和基础。自1993年以来,它的稳定性和可靠性就深受用户喜爱。

3月3日,debian发布了安全更新,修复了无线配置管理软件中发现的拒绝服务,执行任意代码漏洞。以下是漏洞详情:

漏洞详情

来源:https://lists.debian.oRg/debian-lts-announce/2021/03/MSG00003.htMl

CVE-2021-27803 严重程度: 重要

2.10版本之前的WPa管理软件在处理P2P(Wi-Fi DiRect)请求时,在WPa_supplicant中的p2p / p2p_pd.c中发现了一个漏洞,这可能会导致拒绝服务或其他影响(可能执行任意代码)。

受影响产品及版本

上述漏洞影响debian 9 StRetch WPa 2:2.4-1+deb9u9之前版本

解决方案

对于debian 9 StRetch,此问题已在WPa 2:2.4-1+deb9u9版本中修复,官方建议及时更新WPa包

查看更多漏洞信息 以及升级请访问官网:

https://www.debian.oRg/lts/security/