Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-26146

Опубликовано: 11 мая 2021
Источник: nvd
CVSS3: 5.3
CVSS2: 2.9
EPSS Низкий

Описание

An issue was discovered on Samsung Galaxy S3 i9305 4.4.4 devices. The WPA, WPA2, and WPA3 implementations reassemble fragments with non-consecutive packet numbers. An adversary can abuse this to exfiltrate selected fragments. This vulnerability is exploitable when another device sends fragmented frames and the WEP, CCMP, or GCMP data-confidentiality protocol is used. Note that WEP is vulnerable to this attack by design.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:samsung:galaxy_i9305_firmware:4.4.4:*:*:*:*:*:*:*
cpe:2.3:h:samsung:galaxy_i9305:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:arista:c-250_firmware:*:*:*:*:*:*:*:*
Версия до 10.0.1-31 (исключая)
cpe:2.3:h:arista:c-250:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:arista:c-260_firmware:*:*:*:*:*:*:*:*
Версия до 10.0.1-31 (исключая)
cpe:2.3:h:arista:c-260:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:arista:c-230_firmware:*:*:*:*:*:*:*:*
Версия до 10.0.1-31 (исключая)
cpe:2.3:h:arista:c-230:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:arista:c-235_firmware:*:*:*:*:*:*:*:*
Версия до 10.0.1-31 (исключая)
cpe:2.3:h:arista:c-235:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:arista:c-200_firmware:*:*:*:*:*:*:*:*
Версия до 11.0.0-36 (исключая)
cpe:2.3:h:arista:c-200:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:arista:c-120_firmware:*:*:*:*:*:*:*:*
Версия до 11.0.0-36 (исключая)
cpe:2.3:h:arista:c-120:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:arista:c-130_firmware:*:*:*:*:*:*:*:*
Версия до 11.0.0-36 (исключая)
cpe:2.3:h:arista:c-130:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:arista:c-100_firmware:*:*:*:*:*:*:*:*
Версия до 11.0.0-36 (исключая)
cpe:2.3:h:arista:c-100:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:arista:c-110_firmware:*:*:*:*:*:*:*:*
Версия до 11.0.0-36 (исключая)
cpe:2.3:h:arista:c-110:-:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:arista:o-105_firmware:*:*:*:*:*:*:*:*
Версия до 11.0.0-36 (исключая)
cpe:2.3:h:arista:o-105:-:*:*:*:*:*:*:*
Конфигурация 12

Одновременно

cpe:2.3:o:arista:w-118_firmware:*:*:*:*:*:*:*:*
Версия до 11.0.0-36 (исключая)
cpe:2.3:h:arista:w-118:-:*:*:*:*:*:*:*
Конфигурация 13

Одновременно

cpe:2.3:o:arista:c-75_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:arista:c-75:-:*:*:*:*:*:*:*
Конфигурация 14

Одновременно

cpe:2.3:o:arista:o-90_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:arista:o-90:-:*:*:*:*:*:*:*
Конфигурация 15

Одновременно

cpe:2.3:o:arista:c-65_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:arista:c-65:-:*:*:*:*:*:*:*
Конфигурация 16

Одновременно

cpe:2.3:o:arista:w-68_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:arista:w-68:-:*:*:*:*:*:*:*
Конфигурация 17

Одновременно

cpe:2.3:o:siemens:scalance_w700_ieee_802.11n_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w700_ieee_802.11n:-:*:*:*:*:*:*:*
Конфигурация 18

Одновременно

cpe:2.3:o:siemens:scalance_w1700_ieee_802.11ac_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_w1700_ieee_802.11ac:-:*:*:*:*:*:*:*
Конфигурация 19

Одновременно

cpe:2.3:o:siemens:scalance_w1750d_firmware:*:*:*:*:*:*:*:*
Версия до 8.7.1.3 (исключая)
cpe:2.3:h:siemens:scalance_w1750d:-:*:*:*:*:*:*:*

EPSS

Процентиль: 77%
0.01048
Низкий

5.3 Medium

CVSS3

2.9 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

ubuntu логотип

CVE-2020-26146

CVSS3: 5.3
ubuntu
около 4 лет назад

An issue was discovered on Samsung Galaxy S3 i9305 4.4.4 devices. The WPA, WPA2, and WPA3 implementations reassemble fragments with non-consecutive packet numbers. An adversary can abuse this to exfiltrate selected fragments. This vulnerability is exploitable when another device sends fragmented frames and the WEP, CCMP, or GCMP data-confidentiality protocol is used. Note that WEP is vulnerable to this attack by design.

redhat логотип

CVE-2020-26146

CVSS3: 5.3
redhat
около 4 лет назад

An issue was discovered on Samsung Galaxy S3 i9305 4.4.4 devices. The WPA, WPA2, and WPA3 implementations reassemble fragments with non-consecutive packet numbers. An adversary can abuse this to exfiltrate selected fragments. This vulnerability is exploitable when another device sends fragmented frames and the WEP, CCMP, or GCMP data-confidentiality protocol is used. Note that WEP is vulnerable to this attack by design.

github логотип

GHSA-pwgj-jw9h-pg74

github
около 3 лет назад

An issue was discovered on Samsung Galaxy S3 i9305 4.4.4 devices. The WPA, WPA2, and WPA3 implementations reassemble fragments with non-consecutive packet numbers. An adversary can abuse this to exfiltrate selected fragments. This vulnerability is exploitable when another device sends fragmented frames and the WEP, CCMP, or GCMP data-confidentiality protocol is used. Note that WEP is vulnerable to this attack by design.

fstec логотип

BDU:2021-03176

CVSS3: 5.3
fstec
около 4 лет назад

Уязвимость реализации алгоритмов WEP, WPA, WPA2 и WPA3 ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

oracle-oval логотип

ELSA-2021-9459

oracle-oval
почти 4 года назад

ELSA-2021-9459: Unbreakable Enterprise kernel security update (IMPORTANT)

EPSS

Процентиль: 77%
0.01048
Низкий

5.3 Medium

CVSS3

2.9 Low

CVSS2

Дефекты

CWE-20