CVE-2020-3702

ŚrednieCVSS 6.5

Opublikowano: 08/09/2020(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Specjalnie spreparowany ruch sieciowy może powodować wewnętrzne błędy w urządzeniach WLAN, prowadzące do nieprawidłowego szyfrowania w warstwie 2 Wi-Fi i możliwości ujawnienia informacji dla wybranego zestawu ruchu. Dotyczy to wielu procesorów Snapdragon, m.in. APQ8053, IPQ4019, IPQ8064, MSM8909W, MSM8996AU, QCA9531, QCN5502, QCS405, SDX20, SM6150, SM7150.

Ocena ryzyka

Atakujący w pobliżu może przechwycić część ruchu Wi-Fi, co może prowadzić do ujawnienia wrażliwych danych przesyłanych w sieci bezprzewodowej.

Rekomendacja

Zainstaluj aktualizacje oprogramowania dostarczone przez producenta dla dotkniętych urządzeń Snapdragon. Monitoruj komunikaty producenta i stosuj poprawki bezpieczeństwa.

Inne podatności w Snapdragon

CVE-2021-1905WysokieAktywnie exploitowane
Możliwe użycie po zwolnieniu (use-after-free) z powodu nieprawidłowego obsługiwania mapowania pamięci wielu procesów jednocześnie w układach Snapdragon. Dotyczy to platform Snapdragon Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music oraz Wearables.

Oryginalny opis (angielski, źródło NVD)

u'Specifically timed and handcrafted traffic can cause internal errors in a WLAN device that lead to improper layer 2 Wi-Fi encryption with a consequent possibility of information disclosure over the air for a discrete set of traffic' in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking in APQ8053, IPQ4019, IPQ8064, MSM8909W, MSM8996AU, QCA9531, QCN5502, QCS405, SDX20, SM6150, SM7150

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS