PT-2025-22422
CVE-2025-27558
·
تاريخ النشر
2025-05-21
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
IEEE P802.11-REVme، الإصدارات من D1.1 إلى D7.0
الوصف
تسمح هذه الثغرة بشن هجمات FragAttacks على شبكات الماش (mesh) التي تستخدم Wi-Fi Protected Access (WPA أو WPA2 أو WPA3) أو Wired Equivalent Privacy (WEP). يمكن للمهاجم استغلال هذه الثغرة لحقن إطارات عشوائية في الأجهزة التي تدعم استقبال إطارات A-MSDU غير SSP. توجد هذه المشكلة بسبب تصحيح غير صحيح لثغرة سابقة.
التوصيات
بالنسبة للإصدارات IEEE P802.11-REVme من D1.1 إلى D7.0، يُنصح بتعطيل استقبال إطارات A-MSDU غير SSP كحل بديل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى شبكات الماش باستخدام WPA أو WPA2 أو WPA3 أو WEP لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾