CVE-2020-26144
Təsvir
Samsung Galaxy S3 i9305 4.4.4 cihazlarında bir problem aşkar edilmişdir. WEP, WPA, WPA2 və WPA3 tətbiqləri, ilk 8 bayt EAPOL üçün etibarlı RFC1042 (yəni, LLC/SNAP) başlığına uyğun gəldiyi təqdirdə, açıq mətnli A-MSDU freymlərini qəbul edir. Hücumçu bundan istifadə edərək şəbəkə konfiqurasiyasından asılı olmayaraq ixtiyari şəbəkə paketləri inyeksiya edə bilər.
Necə düzəltmək olar
- arista c-250_firmware10.0.1-31 və ya daha yeni versiya
- arista c-260_firmware10.0.1-31 və ya daha yeni versiya
- arista c-230_firmware10.0.1-31 və ya daha yeni versiya
- arista c-235_firmware10.0.1-31 və ya daha yeni versiya
- arista c-200_firmware11.0.0-36 və ya daha yeni versiya
- arista c-120_firmware11.0.0-36 və ya daha yeni versiya
- arista c-130_firmware11.0.0-36 və ya daha yeni versiya
- arista c-100_firmware11.0.0-36 və ya daha yeni versiya
- arista c-110_firmware11.0.0-36 və ya daha yeni versiya
- arista o-105_firmware11.0.0-36 və ya daha yeni versiya
- arista w-118_firmware11.0.0-36 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samsung galaxy_i9305_firmware | 4.4.4 | — |
| arista c-250_firmware | v < 10.0.1-31 | 10.0.1-31 |
| arista c-260_firmware | v < 10.0.1-31 | 10.0.1-31 |
| arista c-230_firmware | v < 10.0.1-31 | 10.0.1-31 |
| arista c-235_firmware | v < 10.0.1-31 | 10.0.1-31 |
| arista c-200_firmware | v < 11.0.0-36 | 11.0.0-36 |
| arista c-120_firmware | v < 11.0.0-36 | 11.0.0-36 |
| arista c-130_firmware | v < 11.0.0-36 | 11.0.0-36 |
| arista c-100_firmware | v < 11.0.0-36 | 11.0.0-36 |
| arista c-110_firmware | v < 11.0.0-36 | 11.0.0-36 |
| arista o-105_firmware | v < 11.0.0-36 | 11.0.0-36 |
| arista w-118_firmware | v < 11.0.0-36 | 11.0.0-36 |
| arista c-75_firmware | Aralıq göstərilməyib | — |
| arista o-90_firmware | Aralıq göstərilməyib | — |
| arista c-65_firmware | Aralıq göstərilməyib | — |
| arista w-68_firmware | Aralıq göstərilməyib | — |
| siemens scalance_w700_ieee_802.11ax_firmware | Aralıq göstərilməyib | — |
| siemens scalance_w700_ieee_802.11n_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.