CVE-2020-24586
Düşük
Açıklama
Wi-Fi Protected Access (WPA, WPA2 ve WPA3) ile Wired Equivalent Privacy (WEP) protokollerinin temelini oluşturan 802.11 standardı, bir ağa yeniden bağlandıktan sonra alınan fragmanların bellekten temizlenmesini gerektirmez. Uygun koşullar altında, başka bir cihazın WEP, CCMP veya GCMP kullanılarak şifrelenmiş fragmanlanmış çerçeveler göndermesi; rastgele ağ paketleri enjekte etmek ve/veya kullanıcı verilerini sızdırmak için kötüye kullanılabilir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
Ürün
Ieee 802.11
Yayın11 May 2021
İlk görülme11 May 2021
Nasıl düzeltilir
Güncelleyin
- arista c-250_firmware10.0.1-31 ya da sonraki bir sürüm
- arista c-260_firmware10.0.1-31 ya da sonraki bir sürüm
- arista c-230_firmware10.0.1-31 ya da sonraki bir sürüm
- arista c-235_firmware10.0.1-31 ya da sonraki bir sürüm
- arista c-200_firmware11.0.0-36 ya da sonraki bir sürüm
- intel ax210_firmware22.30.0.11 ya da sonraki bir sürüm
- intel ax201_firmware22.30.0.11 ya da sonraki bir sürüm
- intel ax200_firmware22.30.0.11 ya da sonraki bir sürüm
- intel ac_9560_firmware22.30.0.11 ya da sonraki bir sürüm
- intel ac_9462_firmware22.30.0.11 ya da sonraki bir sürüm
- intel ac_9461_firmware22.30.0.11 ya da sonraki bir sürüm
- intel ac_9260_firmware22.30.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ieee ieee_802.11 | Aralık belirtilmemiş | — |
| debian debian_linux | 9.0 | — |
| linux mac80211 | Aralık belirtilmemiş | — |
| arista c-250_firmware | v < 10.0.1-31 | 10.0.1-31 |
| arista c-260_firmware | v < 10.0.1-31 | 10.0.1-31 |
| arista c-230_firmware | v < 10.0.1-31 | 10.0.1-31 |
| arista c-235_firmware | v < 10.0.1-31 | 10.0.1-31 |
| arista c-200_firmware | v < 11.0.0-36 | 11.0.0-36 |
| intel ax210_firmware | v < 22.30.0.11 | 22.30.0.11 |
| intel ax201_firmware | v < 22.30.0.11 | 22.30.0.11 |
| intel ax200_firmware | v < 22.30.0.11 | 22.30.0.11 |
| intel ac_9560_firmware | v < 22.30.0.11 | 22.30.0.11 |
| intel ac_9462_firmware | v < 22.30.0.11 | 22.30.0.11 |
| intel ac_9461_firmware | v < 22.30.0.11 | 22.30.0.11 |
| intel ac_9260_firmware | v < 22.30.0.11 | 22.30.0.11 |
| intel ac_8265_firmware | v < 20.70.21.2 | 20.70.21.2 |
| intel ac_8260_firmware | v < 20.70.21.2 | 20.70.21.2 |
| intel ac_3168_firmware | v < 19.51.33.1 | 19.51.33.1 |
| intel ac_7265_firmware | v < 19.51.33.1 | 19.51.33.1 |
| intel ac_3165_firmware | v < 19.51.33.1 | 19.51.33.1 |
| intel ax1675_firmware | Aralık belirtilmemiş | — |
| intel ax1650_firmware | Aralık belirtilmemiş | — |
| intel ac_1550_firmware | Aralık belirtilmemiş | — |
| linux linux_kernel | 4.4 ≤ v < 4.4.271, 4.9 ≤ v < 4.9.271, 4.14 ≤ v < 4.14.235, 4.19 ≤ v < 4.19.193, 5.4 ≤ v < 5.4.124, 5.10 ≤ v < 5.10.42, 5.12 ≤ v < 5.12.9 | 4.4.271, 4.9.271, 4.14.235, 4.19.193, 5.4.124, 5.10.42, 5.12.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.