PT-2020-10031 · Mediatek · Mediatek Mt7620N

Publicado 2020-09-30 · Atualizado 2021-07-21 · CVE-2019-18989

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AC:L/AV:A/A:N/C:L/I:L/PR:N/S:C/UI:N

Nome do software vulnerável e versões afetadas

Mediatek MT7620N versão 1.06

Descrição

Existe uma falha que permite contornar parcialmente a autenticação, permitindo que um invasor envie um quadro de dados não criptografado a um roteador WLAN protegido por WPA2. O pacote é então roteado pela rede e, se for bem-sucedido, uma resposta é enviada de volta como um quadro criptografado. Isso poderia permitir que um invasor obtivesse informações ou, potencialmente, modificasse dados.

Recomendações

Para o Mediatek MT7620N versão 1.06, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2019-18989

Produtos afetados

Mediatek Mt7620N

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2019-18989 · Nota de Segurança
• https://synopsys.com/blogs/software-security/cyrc-advisory-sept2020 · Nota
• https://osv.dev/vulnerability/CVE-2019-18989 · Aviso do Fabricante