CVE-2020-26144
Açıklama
Samsung Galaxy S3 i9305 4.4.4 cihazlarında bir sorun tespit edilmiştir. WEP, WPA, WPA2 ve WPA3 uygulamaları, ilk 8 bayt EAPOL için geçerli bir RFC1042 (yani LLC/SNAP) başlığına karşılık geldiği sürece düz metin A-MSDU çerçevelerini kabul etmektedir. Bir saldırgan, ağ yapılandırmasından bağımsız olarak rastgele ağ paketleri enjekte etmek için bu durumu kötüye kullanabilir.
Nasıl düzeltilir
- arista c-250_firmware10.0.1-31 ya da sonraki bir sürüm
- arista c-260_firmware10.0.1-31 ya da sonraki bir sürüm
- arista c-230_firmware10.0.1-31 ya da sonraki bir sürüm
- arista c-235_firmware10.0.1-31 ya da sonraki bir sürüm
- arista c-200_firmware11.0.0-36 ya da sonraki bir sürüm
- arista c-120_firmware11.0.0-36 ya da sonraki bir sürüm
- arista c-130_firmware11.0.0-36 ya da sonraki bir sürüm
- arista c-100_firmware11.0.0-36 ya da sonraki bir sürüm
- arista c-110_firmware11.0.0-36 ya da sonraki bir sürüm
- arista o-105_firmware11.0.0-36 ya da sonraki bir sürüm
- arista w-118_firmware11.0.0-36 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung galaxy_i9305_firmware | 4.4.4 | — |
| arista c-250_firmware | v < 10.0.1-31 | 10.0.1-31 |
| arista c-260_firmware | v < 10.0.1-31 | 10.0.1-31 |
| arista c-230_firmware | v < 10.0.1-31 | 10.0.1-31 |
| arista c-235_firmware | v < 10.0.1-31 | 10.0.1-31 |
| arista c-200_firmware | v < 11.0.0-36 | 11.0.0-36 |
| arista c-120_firmware | v < 11.0.0-36 | 11.0.0-36 |
| arista c-130_firmware | v < 11.0.0-36 | 11.0.0-36 |
| arista c-100_firmware | v < 11.0.0-36 | 11.0.0-36 |
| arista c-110_firmware | v < 11.0.0-36 | 11.0.0-36 |
| arista o-105_firmware | v < 11.0.0-36 | 11.0.0-36 |
| arista w-118_firmware | v < 11.0.0-36 | 11.0.0-36 |
| arista c-75_firmware | Aralık belirtilmemiş | — |
| arista o-90_firmware | Aralık belirtilmemiş | — |
| arista c-65_firmware | Aralık belirtilmemiş | — |
| arista w-68_firmware | Aralık belirtilmemiş | — |
| siemens scalance_w700_ieee_802.11ax_firmware | Aralık belirtilmemiş | — |
| siemens scalance_w700_ieee_802.11n_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.