CVE-2020-26145

Опубликовано: 11 мая 2021

Источник: nvd

CVSS3: 6.5

CVSS2: 3.3

EPSS Низкий

Описание

An issue was discovered on Samsung Galaxy S3 i9305 4.4.4 devices. The WEP, WPA, WPA2, and WPA3 implementations accept second (or subsequent) broadcast fragments even when sent in plaintext and process them as full unfragmented frames. An adversary can abuse this to inject arbitrary network packets independent of the network configuration.

Ссылки

http://www.openwall.com/lists/oss-security/2021/05/11/12
Mailing List
Third Party Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-913875.pdf
Patch
Third Party Advisory
https://github.com/vanhoefm/fragattacks/blob/master/SUMMARY.md
Third Party Advisory
https://www.fragattacks.com
Third Party Advisory
http://www.openwall.com/lists/oss-security/2021/05/11/12
Mailing List
Third Party Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-913875.pdf
Patch
Third Party Advisory
https://github.com/vanhoefm/fragattacks/blob/master/SUMMARY.md
Third Party Advisory
https://www.fragattacks.com
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:samsung:galaxy_i9305_firmware:4.4.4:*:*:*:*:*:*:*

cpe:2.3:h:samsung:galaxy_i9305:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:siemens:6gk5763-1al00-7da0_firmware:*:*:*:*:*:*:*:*

Версия до 1.2 (исключая)

cpe:2.3:h:siemens:6gk5763-1al00-7da0:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:siemens:6gk5766-1ge00-7da0_firmware:*:*:*:*:*:*:*:*

Версия до 1.2 (исключая)

cpe:2.3:h:siemens:6gk5766-1ge00-7da0:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:siemens:6gk5766-1ge00-7db0_firmware:*:*:*:*:*:*:*:*

Версия до 1.2 (исключая)

cpe:2.3:h:siemens:6gk5766-1ge00-7db0:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:siemens:6gk5766-1je00-7da0_firmware:*:*:*:*:*:*:*:*

Версия до 1.2 (исключая)

cpe:2.3:h:siemens:6gk5766-1je00-7da0:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:siemens:6gk5766-1ge00-7ta0_firmware:*:*:*:*:*:*:*:*

Версия до 1.2 (исключая)

cpe:2.3:h:siemens:6gk5766-1ge00-7ta0:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:siemens:6gk5766-1ge00-7tb0_firmware:*:*:*:*:*:*:*:*

Версия до 1.2 (исключая)

cpe:2.3:h:siemens:6gk5766-1ge00-7tb0:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:siemens:6gk5766-1je00-7ta0_firmware:*:*:*:*:*:*:*:*

Версия до 1.2 (исключая)

cpe:2.3:h:siemens:6gk5766-1je00-7ta0:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:siemens:6gk5763-1al00-3aa0_firmware:*:*:*:*:*:*:*:*

Версия до 1.2 (исключая)

cpe:2.3:h:siemens:6gk5763-1al00-3aa0:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:siemens:6gk5763-1al00-3da0_firmware:*:*:*:*:*:*:*:*

Версия до 1.2 (исключая)

cpe:2.3:h:siemens:6gk5763-1al00-3da0:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:siemens:6gk5766-1ge00-3da0_firmware:*:*:*:*:*:*:*:*

Версия до 1.2 (исключая)

cpe:2.3:h:siemens:6gk5766-1ge00-3da0:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:siemens:6gk5766-1ge00-3db0_firmware:*:*:*:*:*:*:*:*

Версия до 1.2 (исключая)

cpe:2.3:h:siemens:6gk5766-1ge00-3db0:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:siemens:6gk5766-1je00-3da0_firmware:*:*:*:*:*:*:*:*

Версия до 1.2 (исключая)

cpe:2.3:h:siemens:6gk5766-1je00-3da0:-:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06636

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2020-26145

CVSS3: 6.5

ubuntu

около 4 лет назад

CVE-2020-26145

CVSS3: 6.5

redhat

около 4 лет назад

CVE-2020-26145

CVSS3: 6.5

debian

около 4 лет назад

An issue was discovered on Samsung Galaxy S3 i9305 4.4.4 devices. The ...

GHSA-c6qp-cf89-h54c

CVSS3: 6.5

github

около 3 лет назад

BDU:2021-03175

CVSS3: 6.5

fstec

около 4 лет назад

Уязвимость реализации алгоритмов WEP, WPA, WPA2 и WPA3 ядра операционной системы Linux, позволяющая нарушителю внедрить произвольные сетевые пакеты независимо от конфигурации сети

EPSS

Процентиль: 91%

0.06636

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-20