PT-2020-6739
CVE-2020-3702
·
Publicado
2020-08-07
·
Atualizado
2022-04-01
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Qualcomm Snapdragon Auto: APQ8053 a SM7150
Versões do Qualcomm Snapdragon Compute: APQ8053 a SM7150
Versões do Qualcomm Snapdragon Connectivity: APQ8053 a SM7150
Versões do Qualcomm Snapdragon Consumer IoT: APQ8053 a SM7150
Versões do Qualcomm Snapdragon Industrial IoT de APQ8053 a SM7150
Versões do Qualcomm Snapdragon Mobile de APQ8053 a SM7150
Versões do Qualcomm Snapdragon Voice & Music de APQ8053 a SM7150
Versões do Qualcomm Snapdragon Wearables de APQ8053 a SM7150
Versões do Qualcomm Snapdragon Wired Infrastructure and Networking de APQ8053 a SM7150
Chips Wi-Fi MediaTek (versões afetadas não especificadas)
Descrição
O problema está relacionado à criptografia Wi-Fi de camada 2 inadequada, permitindo que um invasor intercepte e descriptografe o tráfego Wi-Fi protegido pelo protocolo WPA2. Isso pode ser feito enviando tráfego especificamente sincronizado e manipulado para um dispositivo WLAN, causando erros internos. A vulnerabilidade é semelhante à vulnerabilidade Kr00k e afeta chips Wi-Fi da Qualcomm e da MediaTek.
Recomendações
Para as versões Qualcomm Snapdragon Auto APQ8053 a SM7150, considere desativar a funcionalidade Wi-Fi até que uma correção esteja disponível.
Para as versões Qualcomm Snapdragon Compute APQ8053 a SM7150, restrinja o acesso ao dispositivo WLAN para minimizar o risco de exploração.
Para as versões Qualcomm Snapdragon Connectivity APQ8053 a SM7150, evite usar o protocolo WPA2 nos dispositivos afetados.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾