SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-70380

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W usłudze Miracast over Infrastructure Connection Establishment (MICE) wykryto podatność na atak typu denial-of-service. Nieuwierzytelniony atakujący z dostępem sieciowym do usługi MICE może wyczerpać dostępną pojemność połączeń, uniemożliwiając legalnym użytkownikom nawiązywanie połączeń Miracast opartych na MICE. MICE jest domyślnie wyłączona i musi być jawnie włączona przez klienta; Miracast P2P nie jest objęty podatnością.

Ocena ryzyka

Organizacje, które jawnie włączyły usługę MICE, są narażone na blokadę legalnych połączeń Miracast przez nieuwierzytelnionego atakującego w sieci. W niektórych konfiguracjach WLAN w trybie Infrastructure może dojść do całkowitego zakłócenia działania Miracast.

Rekomendacja

Jeśli usługa MICE nie jest potrzebna, pozostaw ją wyłączoną (stan domyślny). W przeciwnym razie ogranicz dostęp sieciowy do usługi MICE oraz wdróż poprawki lub środki zaradcze udostępnione przez dostawcę.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

A denial-of-service vulnerability has been identified in the Miracast over Infrastructure Connection Establishment (MICE) service. An unauthenticated attacker with network access to the MICE service could consume available connection capacity, preventing legitimate users from establishing MICE-based Miracast connections while the condition persists. Miracast P2P is not affected. MICE is disabled in the default configuration and must be explicitly enabled by the customer. On most devices, Miracast P2P is available independently of MICE, but a complete disruption of Miracast can occur on some devices when WLAN is configured for Infrastructure mode.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS