CVE-2020-25854
Açıklama
Nisan 2020 öncesinde yayınlanan sürümlerdeki (2.08 dahil değil) Realtek RTL8195A Wi-Fi Modülü içerisindeki DecWPA2KeyData() fonksiyonu, dahili bir fonksiyon olan rt_arc4_crypt_veneer() veya _AES_UnWRAP_veneer() için boyut parametresini doğrulamamaktadır; bu durum, uzaktan kod çalıştırma veya hizmet reddi için istismar edilebilecek bir yığın arabellek taşmasına neden olmaktadır. Bir saldırgan, WPA2 el sıkışmasına özel olarak hazırlanmış bir paket enjekte ederek bir Erişim Noktasını taklit edebilir ve savunmasız bir Wi-Fi istemcisine saldırabilir. Saldırganın bunu istismar edebilmesi için ağın PSK bilgisini bilmesi gerekir.
Nasıl düzeltilir
- realtek rtl8195a_firmware2.08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| realtek rtl8195a_firmware | v < 2.08 | 2.08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.