diff options
| author | Lev Lamberov <dogsleg@debian.org> | 2019-04-13 10:40:13 +0500 |
|---|---|---|
| committer | Lev Lamberov <dogsleg@debian.org> | 2019-04-13 10:40:13 +0500 |
| commit | 708094e4584f701ab8b67f7e0d53ccebe9f8f178 (patch) | |
| tree | 0dd27256de51f07bfa1d18d298df18b1a72fd09d | |
| parent | 9f3b56d3d7c355ebfbdd7d4635a6695c2e4994a3 (diff) | |
(Russian) Proofread translation by Vladimir Shestakov
| -rw-r--r-- | russian/security/2019/dsa-4430.wml | 4 |
1 files changed, 2 insertions, 2 deletions
diff --git a/russian/security/2019/dsa-4430.wml b/russian/security/2019/dsa-4430.wml index f9f6779025e..ec31709c9d0 100644 --- a/russian/security/2019/dsa-4430.wml +++ b/russian/security/2019/dsa-4430.wml @@ -35,8 +35,8 @@ hostapd (точка доступа). Эти уязвимости вместе и <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-9499">CVE-2019-9499</a> - <p>У узла EAP-pwd отсутствует проверка завершения транзакции на предмет некорректных блока - коэффициентов/элемента: wpa_supplicant не выполняет проверку полученных в сообщении EAP-pwd-Commit + <p>У узла EAP-pwd отсутствует проверка завершения транзакции на предмет некорректных блоков + коэффициентов/элементов: wpa_supplicant не выполняет проверку полученных в сообщении EAP-pwd-Commit значений, поэтому злоумышленник может использовать специально сформированное сообщение о завершении транзакции для управления обменом с целью того, чтобы служба wpa_supplicant вывела сессионный ключ из ограниченного набора возможных значений. Это может приводить к тому, что злоумышленник |