PT-2021-3061

CVE-2020-26143

Publicado

2021-05-11

Atualizado

2026-10-09

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Driver ALFA para Windows 10, versão 1030.36.604

Descrição

Existe uma falha nas implementações WEP, WPA, WPA2 e WPA3 do driver ALFA para Windows 10, permitindo que um invasor injete quadros de dados arbitrários em uma rede Wi-Fi protegida ao aceitar quadros fragmentados de texto simples. Isso se deve à validação insuficiente de entradas na implementação desses algoritmos pelo driver. A vulnerabilidade pode ser explorada para comprometer a integridade das informações protegidas.

Recomendações

Para o driver ALFA para Windows 10 versão 1030.36.604, considere desativar o uso de WEP, WPA, WPA2 e WPA3 até que uma correção esteja disponível para impedir a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores