PT-2020-6739 · Qualcomm+5 · Qualcomm Snapdragon Industrial Iot+13
Publicado
2020-08-07
·
Atualizado
2022-04-01
·
CVE-2020-3702
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Qualcomm Snapdragon Auto: APQ8053 a SM7150
Versões do Qualcomm Snapdragon Compute: APQ8053 a SM7150
Versões do Qualcomm Snapdragon Connectivity: APQ8053 a SM7150
Versões do Qualcomm Snapdragon Consumer IoT: APQ8053 a SM7150
Versões do Qualcomm Snapdragon Industrial IoT de APQ8053 a SM7150
Versões do Qualcomm Snapdragon Mobile de APQ8053 a SM7150
Versões do Qualcomm Snapdragon Voice & Music de APQ8053 a SM7150
Versões do Qualcomm Snapdragon Wearables de APQ8053 a SM7150
Versões do Qualcomm Snapdragon Wired Infrastructure and Networking de APQ8053 a SM7150
Chips Wi-Fi MediaTek (versões afetadas não especificadas)
Descrição
O problema está relacionado à criptografia Wi-Fi de camada 2 inadequada, permitindo que um invasor intercepte e descriptografe o tráfego Wi-Fi protegido pelo protocolo WPA2. Isso pode ser feito enviando tráfego especificamente sincronizado e manipulado para um dispositivo WLAN, causando erros internos. A vulnerabilidade é semelhante à vulnerabilidade Kr00k e afeta chips Wi-Fi da Qualcomm e da MediaTek.
Recomendações
Para as versões Qualcomm Snapdragon Auto APQ8053 a SM7150, considere desativar a funcionalidade Wi-Fi até que uma correção esteja disponível.
Para as versões Qualcomm Snapdragon Compute APQ8053 a SM7150, restrinja o acesso ao dispositivo WLAN para minimizar o risco de exploração.
Para as versões Qualcomm Snapdragon Connectivity APQ8053 a SM7150, evite usar o protocolo WPA2 nos dispositivos afetados.
Exploit
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Mediatek Wi-Fi Chips
Qualcomm Snapdragon Auto
Qualcomm Snapdragon Compute
Qualcomm Snapdragon Connectivity
Qualcomm Snapdragon Consumer Iot
Qualcomm Snapdragon Industrial Iot
Qualcomm Snapdragon Mobile
Qualcomm Snapdragon Voice & Music
Qualcomm Snapdragon Wearables
Qualcomm Snapdragon Wired Infrastructure/Networking
Suse
Ubuntu