CVE-2020-26146
ŚrednieCVSS 5.3Streszczenie
W urządzeniach Samsung Galaxy S3 i9305 w wersji 4.4.4 odkryto problem związany z implementacją WPA, WPA2 i WPA3, która ponownie składa fragmenty z niekonsekwentnymi numerami pakietów. Atakujący może wykorzystać tę podatność do wykradania wybranych fragmentów.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia poufnych danych przesyłanych w sieci, szczególnie gdy używane są protokoły WEP, CCMP lub GCMP. WEP jest szczególnie narażony na ten atak ze względu na swoje wady projektowe.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania oraz unikanie korzystania z protokołu WEP w sieciach bezprzewodowych. Należy również rozważyć użycie silniejszych protokołów zabezpieczeń, takich jak WPA3.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Samsung Galaxy S3 i9305 4.4.4 devices. The WPA, WPA2, and WPA3 implementations reassemble fragments with non-consecutive packet numbers. An adversary can abuse this to exfiltrate selected fragments. This vulnerability is exploitable when another device sends fragmented frames and the WEP, CCMP, or GCMP data-confidentiality protocol is used. Note that WEP is vulnerable to this attack by design.