CVE-2023-52424
Təsvir
IEEE 802.11 standartı bəzən hücum edən şəxsə qurbanı Home WEP, Home WPA3 SAE-loop, Enterprise 802.1X/EAP, Mesh AMPE və ya FILS ilə nəzərdə tutulmayan və ya etibarsız şəbəkəyə qoşulmağa məcbur etməyə imkan verir ki, bu da "SSID Confusion" problemi kimi tanınır. Bu, SSID-nin hər zaman cütlük əsas açarını (pairwise master key) və ya sessiya açarlarını törətmək üçün istifadə edilməməsi və 4-yollu əl sıxma (4-way handshake) zamanı SSID-nin qorunan mübadiləsinin olmaması səbəbindən baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ieee 802.11_wireless_protocol | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.