PT-2020-1885 · Cypress+2 · Cypress Wi-Fi Chips+2
Publicado
2020-02-05
·
Atualizado
2024-01-15
·
CVE-2019-15126
CVSS v3.1
3.1
Baixa
| Vetor | AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Chips Wi-Fi da Broadcom e da Cypress (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros de sincronização ao utilizar um recurso compartilhado nos chipsets Wi-Fi da Broadcom. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. A vulnerabilidade, conhecida como Kr00k, afeta a criptografia de dispositivos Wi-Fi, permitindo a descriptografia não autorizada de parte do tráfego criptografado por WPA2. Estima-se que ela afete mais de um bilhão de dispositivos Wi-Fi, incluindo os de grandes fabricantes como Apple, Xiaomi, Google e Samsung. O problema abrange os chips FullMAC, que são usados em uma ampla gama de dispositivos de consumo, desde smartphones até alto-falantes inteligentes e pontos de acesso sem fio.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Broadcom Wi-Fi Chips
Cypress Wi-Fi Chips
Suse