CVE-2020-26144

Orta

Açıklama

Samsung Galaxy S3 i9305 4.4.4 cihazlarında bir sorun tespit edilmiştir. WEP, WPA, WPA2 ve WPA3 uygulamaları, ilk 8 bayt EAPOL için geçerli bir RFC1042 (yani LLC/SNAP) başlığına karşılık geldiği sürece düz metin A-MSDU çerçevelerini kabul etmektedir. Bir saldırgan, ağ yapılandırmasından bağımsız olarak rastgele ağ paketleri enjekte etmek için bu durumu kötüye kullanabilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSamsung Galaxy I9305 Firmware
Yayın11 May 2021
İlk görülme11 May 2021

Nasıl düzeltilir

Güncelleyin
  • arista c-250_firmware10.0.1-31 ya da sonraki bir sürüm
  • arista c-260_firmware10.0.1-31 ya da sonraki bir sürüm
  • arista c-230_firmware10.0.1-31 ya da sonraki bir sürüm
  • arista c-235_firmware10.0.1-31 ya da sonraki bir sürüm
  • arista c-200_firmware11.0.0-36 ya da sonraki bir sürüm
  • arista c-120_firmware11.0.0-36 ya da sonraki bir sürüm
  • arista c-130_firmware11.0.0-36 ya da sonraki bir sürüm
  • arista c-100_firmware11.0.0-36 ya da sonraki bir sürüm
  • arista c-110_firmware11.0.0-36 ya da sonraki bir sürüm
  • arista o-105_firmware11.0.0-36 ya da sonraki bir sürüm
  • arista w-118_firmware11.0.0-36 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
samsung galaxy_i9305_firmware4.4.4—
arista c-250_firmwarev < 10.0.1-3110.0.1-31
arista c-260_firmwarev < 10.0.1-3110.0.1-31
arista c-230_firmwarev < 10.0.1-3110.0.1-31
arista c-235_firmwarev < 10.0.1-3110.0.1-31
arista c-200_firmwarev < 11.0.0-3611.0.0-36
arista c-120_firmwarev < 11.0.0-3611.0.0-36
arista c-130_firmwarev < 11.0.0-3611.0.0-36
arista c-100_firmwarev < 11.0.0-3611.0.0-36
arista c-110_firmwarev < 11.0.0-3611.0.0-36
arista o-105_firmwarev < 11.0.0-3611.0.0-36
arista w-118_firmwarev < 11.0.0-3611.0.0-36
arista c-75_firmwareAralık belirtilmemiş—
arista o-90_firmwareAralık belirtilmemiş—
arista c-65_firmwareAralık belirtilmemiş—
arista w-68_firmwareAralık belirtilmemiş—
siemens scalance_w700_ieee_802.11ax_firmwareAralık belirtilmemiş—
siemens scalance_w700_ieee_802.11n_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-26144 · Samsung Galaxy I9305 Firmware · Dark Radar