PT-2021-3059

CVE-2020-26140

Publicado

2021-05-11

Atualizado

2026-10-09

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Driver ALFA para Windows 10, versão 6.1316.1209, para AWUS036H

Descrição

Foi detectada uma falha no driver ALFA para Windows 10, na qual as implementações de WEP, WPA, WPA2 e WPA3 aceitam quadros em texto simples em uma rede Wi-Fi protegida. Isso permite que um invasor injete quadros de dados arbitrários independentemente da configuração da rede.

Recomendações

Para o driver ALFA para Windows 10 versão 6.1316.1209, considere desativar o uso de WEP, WPA, WPA2 e WPA3 até que uma correção esteja disponível para impedir a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores