]> git.ipfire.org Git - thirdparty/hostap.git/commit - src/ap/wpa_auth.c
Ignore Michael MIC failure reports if cipher is not TKIP
authorJouni Malinen <j@w1.fi>
Sun, 30 Oct 2011 10:49:26 +0000 (12:49 +0200)
committerJouni Malinen <j@w1.fi>
Sun, 30 Oct 2011 10:53:20 +0000 (12:53 +0200)
commitfbc72d32c68b68364ce55b4d4836f77242c478a2
treec0694775689932168b57345ec941c33a9a55b74b
parentec027805298a6ea4d5bd67e08aa4dfa13390c8b1
Ignore Michael MIC failure reports if cipher is not TKIP

Some stations have been reported to send EAPOL-Key Error Reports
indicating Michael MIC failures even when the cipher is not TKIP
(e.g., when the network is using only CCMP). Ignore such reports
to avoid starting TKIP countermeasures unnecessarily. This can
prevent certaint types of denial of service attacks by insiders,
but mostly this is to work around invalid station implementations.

Signed-hostap: Jouni Malinen <j@w1.fi>
src/ap/wpa_auth.c