PT-2020-10031

CVE-2019-18989

·

Publicado

2020-09-30

·

Atualizado

2021-07-21

Descrição por

CVSS 3.1
6.1
Média
MétricasAC:L/AV:A/A:N/C:L/I:L/PR:N/S:C/UI:N
Nome do software vulnerável e versões afetadas
Mediatek MT7620N versão 1.06
Descrição
Existe uma falha que permite contornar parcialmente a autenticação, permitindo que um invasor envie um quadro de dados não criptografado a um roteador WLAN protegido por WPA2. O pacote é então roteado pela rede e, se for bem-sucedido, uma resposta é enviada de volta como um quadro criptografado. Isso poderia permitir que um invasor obtivesse informações ou, potencialmente, modificasse dados.
Recomendações
Para o Mediatek MT7620N versão 1.06, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-290: Authentication Bypass by Spoofing
Identificadores relacionados
CVE-2019-18989
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com