CVE-2022-47522
Açıklama
802.11ax dahil olmak üzere IEEE 802.11 spesifikasyonları; fiziksel olarak yakın konumdaki saldırganların bir hedefin MAC adresini taklit ederek, erişim noktasına Power Save çerçeveleri göndererek ve ardından hedefin orijinal güvenlik bağlamını kaldırmak için erişim noktasına diğer çerçeveleri (kimlik doğrulama veya yeniden ilişkilendirme çerçeveleri gibi) göndererek hedefle ilgili (muhtemelen açık metin halindeki) çerçeveleri ele geçirmesine izin vermektedir. Bu durum, spesifikasyonların bir erişim noktasının, bir istemcinin eşli şifreleme anahtarını kaldırmadan önce iletim kuyruğunu temizlemesini zorunlu kılmamasından kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ieee ieee_802.11 | Aralık belirtilmemiş | — |
| sonicwall tz670_firmware | Aralık belirtilmemiş | — |
| sonicwall tz570_firmware | Aralık belirtilmemiş | — |
| sonicwall tz570p_firmware | Aralık belirtilmemiş | — |
| sonicwall tz570w_firmware | Aralık belirtilmemiş | — |
| sonicwall tz470_firmware | Aralık belirtilmemiş | — |
| sonicwall tz470w_firmware | Aralık belirtilmemiş | — |
| sonicwall tz370_firmware | Aralık belirtilmemiş | — |
| sonicwall tz370w_firmware | Aralık belirtilmemiş | — |
| sonicwall tz270_firmware | Aralık belirtilmemiş | — |
| sonicwall tz270w_firmware | Aralık belirtilmemiş | — |
| sonicwall tz600_firmware | Aralık belirtilmemiş | — |
| sonicwall tz600p_firmware | Aralık belirtilmemiş | — |
| sonicwall tz500_firmware | Aralık belirtilmemiş | — |
| sonicwall tz500w_firmware | Aralık belirtilmemiş | — |
| sonicwall tz400_firmware | Aralık belirtilmemiş | — |
| sonicwall tz400w_firmware | Aralık belirtilmemiş | — |
| sonicwall tz350_firmware | Aralık belirtilmemiş | — |
| sonicwall tz350w_firmware | Aralık belirtilmemiş | — |
| sonicwall tz300_firmware | Aralık belirtilmemiş | — |
| sonicwall tz300p_firmware | Aralık belirtilmemiş | — |
| sonicwall tz300w_firmware | Aralık belirtilmemiş | — |
| sonicwall soho_250_firmware | Aralık belirtilmemiş | — |
| sonicwall soho_250w_firmware | Aralık belirtilmemiş | — |
| sonicwall sonicwave_231c_firmware | Aralık belirtilmemiş | — |
| sonicwall sonicwave_224w_firmware | Aralık belirtilmemiş | — |
| sonicwall sonicwave_432o_firmware | Aralık belirtilmemiş | — |
| sonicwall sonicwave_621_firmware | Aralık belirtilmemiş | — |
| sonicwall sonicwave_641_firmware | Aralık belirtilmemiş | — |
| sonicwall sonicwave_681_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.