Vulnerabilidad en un cifrado de Wi-Fi de Capa 2 en los dispositivos cliente de Broadcom Wi-Fi (CVE-2019-15126)
Gravedad CVSS v3.1:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
05/02/2020
Última modificación:
11/08/2020
Descripción
Se detectó un problema en los dispositivos cliente de Broadcom Wi-Fi. Específicamente un tráfico diseñado minuciosamente y sincronizado puede causar errores internos (relacionados con las transiciones de estado) en un dispositivo WLAN que conllevan a un cifrado de Wi-Fi de Capa 2 inapropiado con una consiguiente posibilidad de divulgación de información por medio del aire para un conjunto de tráfico discreto, una vulnerabilidad diferente de CVE-2019-9500, CVE-2019-9501, CVE-2019-9502 y CVE-2019-9503.
Impacto
Puntuación base 3.x
3.10
Gravedad 3.x
BAJA
Puntuación base 2.0
2.90
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* | 13.2 (excluyendo) | |
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* | 13.2 (excluyendo) | |
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* | 10.15.1 (excluyendo) | |
cpe:2.3:o:broadcom:bcm4389_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:broadcom:bcm4389:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:broadcom:bcm43012_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:broadcom:bcm43012:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:broadcom:bcm43013_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:broadcom:bcm43013:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:broadcom:bcm4375_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:broadcom:bcm4375:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:broadcom:bcm43752_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:broadcom:bcm43752:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:broadcom:bcm4356_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:broadcom:bcm4356:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/156809/Broadcom-Wi-Fi-KR00K-Proof-Of-Concept.html
- http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2020-003.txt
- http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200527-01-wifi-en
- http://www.huawei.com/en/psirt/security-notices/huawei-sn-20200228-01-kr00k-en
- https://cert-portal.siemens.com/productcert/pdf/ssa-712518.pdf
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2020-0001
- https://support.apple.com/kb/HT210721
- https://support.apple.com/kb/HT210722
- https://support.apple.com/kb/HT210788
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200226-wi-fi-info-disclosure
- https://us-cert.cisa.gov/ics/advisories/icsa-20-224-05
- https://www.mist.com/documentation/mist-security-advisory-kr00k-attack-faq/
- https://www.synology.com/security/advisory/Synology_SA_20_03