CVE:CVE-2007-2057
CNNVD:CNNVD-200704-288
Aircrack-ng是一套用于破解无线802.11 WEP及WPA-PSK加密的工具。该工具主要使用FMS和KoreK两种攻击方式进行WEP破解。
Aircrack-ng在处理802.11认证报文时存在栈缓冲区溢出漏洞，远程攻击者可能利用此漏洞在运行Aircrack-ng的机器上执行任意指令。
Airodump-ng没有正确的检查802.11认证报文的大小，在之后的memcpy()操作中的大小参数可能覆盖全局变量，导致栈溢出。仅在将Airodump-ng配置为以-w或--write选项记录报文且无线设备以monitor模式抓包的情况下才可能出现这个漏洞。
solution:Upgrade aircrack-ng airodump-ng to a higher version than 0.7,and avoid the version 0.7