CVE:CVE-2014-8321
CNNVD:CNNVD-201411-215
Aircrack-ng是一套用于破解无线802.11 WEP及WPA-PSK加密的工具。该工具主要使用FMS和KoreK两种攻击方式进行WEP破解。
Aircrack-ng 1.2 RC 1之前版本中的airodump-ng.c文件的‘gps_tracker’函数存在缓冲区错误漏洞。本地攻击者可利用该漏洞执行任意代码或提升权限。
solution:Upgrade aircrack-ng aircrack-ng to a higher version than 1.1,1.2:beta1,1.2:beta2,1.2:beta3,and avoid the version (,1.1],1.2:beta1,1.2:beta2,1.2:beta3