Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-26144

Опубликовано: 11 мая 2021
Источник: nvd
CVSS3: 6.5
CVSS2: 3.3
EPSS Низкий

Описание

An issue was discovered on Samsung Galaxy S3 i9305 4.4.4 devices. The WEP, WPA, WPA2, and WPA3 implementations accept plaintext A-MSDU frames as long as the first 8 bytes correspond to a valid RFC1042 (i.e., LLC/SNAP) header for EAPOL. An adversary can abuse this to inject arbitrary network packets independent of the network configuration.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:samsung:galaxy_i9305_firmware:4.4.4:*:*:*:*:*:*:*
cpe:2.3:h:samsung:galaxy_i9305:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:arista:c-250_firmware:*:*:*:*:*:*:*:*
Версия до 10.0.1-31 (исключая)
cpe:2.3:h:arista:c-250:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:arista:c-260_firmware:*:*:*:*:*:*:*:*
Версия до 10.0.1-31 (исключая)
cpe:2.3:h:arista:c-260:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:arista:c-230_firmware:*:*:*:*:*:*:*:*
Версия до 10.0.1-31 (исключая)
cpe:2.3:h:arista:c-230:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:arista:c-235_firmware:*:*:*:*:*:*:*:*
Версия до 10.0.1-31 (исключая)
cpe:2.3:h:arista:c-235:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:arista:c-200_firmware:*:*:*:*:*:*:*:*
Версия до 11.0.0-36 (исключая)
cpe:2.3:h:arista:c-200:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:arista:c-120_firmware:*:*:*:*:*:*:*:*
Версия до 11.0.0-36 (исключая)
cpe:2.3:h:arista:c-120:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:arista:c-130_firmware:*:*:*:*:*:*:*:*
Версия до 11.0.0-36 (исключая)
cpe:2.3:h:arista:c-130:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:arista:c-100_firmware:*:*:*:*:*:*:*:*
Версия до 11.0.0-36 (исключая)
cpe:2.3:h:arista:c-100:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:arista:c-110_firmware:*:*:*:*:*:*:*:*
Версия до 11.0.0-36 (исключая)
cpe:2.3:h:arista:c-110:-:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:arista:o-105_firmware:*:*:*:*:*:*:*:*
Версия до 11.0.0-36 (исключая)
cpe:2.3:h:arista:o-105:-:*:*:*:*:*:*:*
Конфигурация 12

Одновременно

cpe:2.3:o:arista:w-118_firmware:*:*:*:*:*:*:*:*
Версия до 11.0.0-36 (исключая)
cpe:2.3:h:arista:w-118:-:*:*:*:*:*:*:*
Конфигурация 13

Одновременно

cpe:2.3:o:arista:c-75_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:arista:c-75:-:*:*:*:*:*:*:*
Конфигурация 14

Одновременно

cpe:2.3:o:arista:o-90_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:arista:o-90:-:*:*:*:*:*:*:*
Конфигурация 15

Одновременно

cpe:2.3:o:arista:c-65_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:arista:c-65:-:*:*:*:*:*:*:*
Конфигурация 16

Одновременно

cpe:2.3:o:arista:w-68_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:arista:w-68:-:*:*:*:*:*:*:*
Конфигурация 17

Одновременно

cpe:2.3:o:siemens:scalance_w700_ieee_802.11ax_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w700_ieee_802.11ax:-:*:*:*:*:*:*:*
Конфигурация 18

Одновременно

cpe:2.3:o:siemens:scalance_w700_ieee_802.11n_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w700_ieee_802.11n:-:*:*:*:*:*:*:*

EPSS

Процентиль: 53%
0.00307
Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

ubuntu логотип

CVE-2020-26144

CVSS3: 6.5
ubuntu
около 4 лет назад

An issue was discovered on Samsung Galaxy S3 i9305 4.4.4 devices. The WEP, WPA, WPA2, and WPA3 implementations accept plaintext A-MSDU frames as long as the first 8 bytes correspond to a valid RFC1042 (i.e., LLC/SNAP) header for EAPOL. An adversary can abuse this to inject arbitrary network packets independent of the network configuration.

redhat логотип

CVE-2020-26144

CVSS3: 6.5
redhat
около 4 лет назад

An issue was discovered on Samsung Galaxy S3 i9305 4.4.4 devices. The WEP, WPA, WPA2, and WPA3 implementations accept plaintext A-MSDU frames as long as the first 8 bytes correspond to a valid RFC1042 (i.e., LLC/SNAP) header for EAPOL. An adversary can abuse this to inject arbitrary network packets independent of the network configuration.

msrc логотип

CVE-2020-26144

CVSS3: 6.5
msrc
около 4 лет назад

Windows Wireless Networking Spoofing Vulnerability

github логотип

GHSA-89fj-xvf5-gc78

github
около 3 лет назад

An issue was discovered on Samsung Galaxy S3 i9305 4.4.4 devices. The WEP, WPA, WPA2, and WPA3 implementations accept plaintext A-MSDU frames as long as the first 8 bytes correspond to a valid RFC1042 (i.e., LLC/SNAP) header for EAPOL. An adversary can abuse this to inject arbitrary network packets independent of the network configuration.

fstec логотип

BDU:2021-02645

CVSS3: 6.5
fstec
около 4 лет назад

Уязвимость реализации алгоритмов WEP, WPA, WPA2 и WPA3 ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

EPSS

Процентиль: 53%
0.00307
Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-20