PT-2021-3060 · Openbsd · Openbsd

Mathy Vanhoef · Publicado 2021-05-11 · Atualizado 2022-04-29 · CVE-2020-26142

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

OpenBSD versão 6.6

Descrição

Foi descoberta uma falha no kernel em que as implementações de WEP, WPA, WPA2 e WPA3 tratam quadros fragmentados como quadros completos. Isso permite que um invasor injete pacotes de rede arbitrários, independentemente da configuração da rede. A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais na implementação desses algoritmos.

Recomendações

Para o OpenBSD versão 6.6, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BDU:2021-02667

CVE-2020-26142

OESA-2022-1621

Produtos afetados

Openbsd

Referências · 39

• https://github.com/vanhoefm/fragattacks/blob/master/SUMMARY.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-39698 · Nota de Segurança
• https://t.me/cvenotify/24224 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1055 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2020-26142 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wifi-faf-22epcEWu · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2021/05/11/12 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.124 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-26142 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.42 · Nota
• https://lore.kernel.org/linux-wireless/[e-mail] · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-26142 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-1016 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-27666 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-39713 · Nota de Segurança