PT-2021-3356 · Linux+10 · Linux Kernel+10
Mathy Vanhoef
·
Publicado
2016-03-17
·
Atualizado
2022-07-12
·
CVE-2020-26147
CVSS v3.1
5.4
Média
| Vetor | AV:A/AC:H/PR:N/UI:R/S:U/C:L/I:H/A:N |
Nome do software vulnerável e versões afetadas
Kernel Linux versão 5.8.9
Descrição
Foi descoberta uma falha no kernel do Linux em que as implementações de WEP, WPA, WPA2 e WPA3 remontam fragmentos, mesmo que alguns deles tenham sido enviados em texto simples. Isso pode ser explorado para injetar pacotes e/ou extrair fragmentos selecionados quando outro dispositivo envia quadros fragmentados e o protocolo de confidencialidade de dados WEP, CCMP ou GCMP é utilizado. A vulnerabilidade existe devido à validação insuficiente de entradas, permitindo que um invasor remoto comprometa a integridade de informações protegidas usando quadros fragmentados especialmente criados e criptografados com WEP, CCMP ou GCMP.
Recomendações
Para a versão 5.8.9 do kernel do Linux, considere desativar as implementações WEP, WPA, WPA2 e WPA3 até que um patch esteja disponível. Restrinja o acesso aos protocolos de confidencialidade de dados
CCMP e GCMP afetados para minimizar o risco de exploração. Evite usar o protocolo WEP na versão afetada do kernel Linux até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Check Point Gaia
Freebsd
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu