CVE-2020-25854
Təsvir
Realtek RTL8195A Wi-Fi Modulunun 2020-ci ilin aprel ayında buraxılan versiyalardan əvvəlki (2.08 daxil olmaqla və ondan əvvəlki) versiyalarında DecWPA2KeyData() funksiyası daxili rt_arc4_crypt_veneer() və ya _AES_UnWRAP_veneer() funksiyaları üçün ölçü parametrini yoxlamır. Bu, uzaqdan kodun icrasına və ya xidmətdən imtinaya səbəb ola bilən stek bufer daşmasına gətirib çıxarır. Hücumçu WPA2 əl sıxma prosesinə xüsusi hazırlanmış paket yerləşdirməklə Giriş Nöqtəsini (Access Point) təqlid edə və zəifliyi olan Wi-Fi klientinə hücum edə bilər. Bunun üçün hücumçunun şəbəkənin PSK açarını bilməsi lazımdır.
Necə düzəltmək olar
- realtek rtl8195a_firmware2.08 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| realtek rtl8195a_firmware | v < 2.08 | 2.08 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.