BDU:2021-02665

Опубликовано: 11 мая 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 3.3

EPSS Низкий

Описание

Уязвимость реализации алгоритмов WPA и WPA2 драйвера 6.1316.1209 Wi-Fi адаптера ALFA связана с отсутствием проверки целостности фрагментированных кадров TKIP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить и расшифровать пакеты в сетях WPA или WPA2

Вендор

ООО «РусБИТех-Астра»

Cisco Systems Inc.

Alfa Network Inc.

АО «ИВК»

АО "НППКТ"

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Cisco IP Conference Phone 8832

Cisco IP Phone 8861

Cisco IP Phone 8861 Running Third-Party Call Control (3PCC) Software

Cisco IP Phone 8821

Webex Room

Webex Desk

Webex Board

Webex Wireless Phone 860

Webex Wireless Phone 840

ALFA

Альт 8 СП

ОСОН ОСнова Оnyx

Linux

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

12.8(1)SR1 (Cisco IP Conference Phone 8832)

12.8(1)SR1 (Cisco IP Phone 8861)

11.3(4) (Cisco IP Phone 8861 Running Third-Party Call Control (3PCC) Software)

11.0(6)SR1 (Cisco IP Phone 8821)

9.15.2-RoomOS_March_2021 (Webex Room)

10.2.1-RoomOS_March_2021 (Webex Room)

9.15.0.11 (Webex Desk)

10.3.1-RoomOS_April_2021 (Webex Board)

1.1(0) (Webex Wireless Phone 860)

1.1(0) (Webex Wireless Phone 840)

AWUS036ACH (ALFA)

- (Альт 8 СП)

до 2.4 (ОСОН ОСнова Оnyx)

от 5.5 до 5.10.41 включительно (Linux)

от 5.11 до 5.12.8 включительно (Linux)

от 4.0 до 5.4.123 включительно (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

ПО программно-аппаратного средства

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Microsoft Corp. Windows 10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.42

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.9

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.124

Обновление драйвера 6.1316.1209 Wi-Fi адаптера ALFA до актуальной версии

Для программных продуктов Cisco Systems Inc.:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wifi-faf-22epcEWu

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 1.6 «Смоленск»::

обновить пакет linux до 5.4.0-81.astra34+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-26141
CVE

EPSS

Процентиль: 69%

0.00617

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Связанные уязвимости

CVE-2020-26141

CVSS3: 6.5

ubuntu

около 4 лет назад

An issue was discovered in the ALFA Windows 10 driver 6.1316.1209 for AWUS036H. The Wi-Fi implementation does not verify the Message Integrity Check (authenticity) of fragmented TKIP frames. An adversary can abuse this to inject and possibly decrypt packets in WPA or WPA2 networks that support the TKIP data-confidentiality protocol.

CVE-2020-26141

CVSS3: 6.5

redhat

около 4 лет назад

CVE-2020-26141

CVSS3: 6.5

nvd

около 4 лет назад

CVE-2020-26141

CVSS3: 6.5

debian

около 4 лет назад

An issue was discovered in the ALFA Windows 10 driver 6.1316.1209 for ...

GHSA-mq8v-785f-4pmx

CVSS3: 6.5

github

около 3 лет назад

EPSS

Процентиль: 69%

0.00617

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2