Vulnerabilidad en un cifrado de Wi-Fi de Capa 2 en los dispositivos cliente de Broadcom Wi-Fi (CVE-2019-15126)
Tipo:
No disponible / Otro tipo
Gravedad:
Baja
Fecha publicación :
05/02/2020
Última modificación:
11/08/2020
Descripción
Se detectó un problema en los dispositivos cliente de Broadcom Wi-Fi. Específicamente un tráfico diseñado minuciosamente y sincronizado puede causar errores internos (relacionados con las transiciones de estado) en un dispositivo WLAN que conllevan a un cifrado de Wi-Fi de Capa 2 inapropiado con una consiguiente posibilidad de divulgación de información por medio del aire para un conjunto de tráfico discreto, una vulnerabilidad diferente de CVE-2019-9500, CVE-2019-9501, CVE-2019-9502 y CVE-2019-9503.
Impacto
Vector de acceso: No disponible
Complejidad de Acceso: Media
Autenticación: No requerida para explotarla
Tipo de impacto: No hay impacto en la integridad del sistema + Afecta parcialmente a la confidencialidad del sistema + No hay impacto en la disponibilidad del sistema
Productos y versiones vulnerables
- cpe:2.3:o:broadcom:bcm4389_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:broadcom:bcm4375_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:broadcom:bcm43752_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:broadcom:bcm4356_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:broadcom:bcm43013_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:broadcom:bcm43012_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
- cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
- cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
- cpe:2.3:h:broadcom:bcm4389:-:*:*:*:*:*:*:*
- cpe:2.3:h:broadcom:bcm4375:-:*:*:*:*:*:*:*
- cpe:2.3:h:broadcom:bcm43752:-:*:*:*:*:*:*:*
- cpe:2.3:h:broadcom:bcm4356:-:*:*:*:*:*:*:*
- cpe:2.3:h:broadcom:bcm43013:-:*:*:*:*:*:*:*
- cpe:2.3:h:broadcom:bcm43012:-:*:*:*:*:*:*:*
Para consultar la lista completa de productos y versiones ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/156809/Broadcom-Wi-Fi-KR00K-Proof-Of-Concept.html (Origen: MISC)
- http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2020-003.txt (Origen: CONFIRM)
- http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200527-01-wifi-en (Origen: CONFIRM)
- http://www.huawei.com/en/psirt/security-notices/huawei-sn-20200228-01-kr00k-en (Origen: CONFIRM)
- https://cert-portal.siemens.com/productcert/pdf/ssa-712518.pdf (Origen: CONFIRM)
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2020-0001 (Origen: CONFIRM)
- https://support.apple.com/kb/HT210721 (Origen: CONFIRM)
- https://support.apple.com/kb/HT210722 (Origen: CONFIRM)
- https://support.apple.com/kb/HT210788 (Origen: CONFIRM)
- 20200227 Wi-Fi Protected Network and Wi-Fi Protected Network 2 Information Disclosure Vulnerability (Origen: CISCO)
- https://us-cert.cisa.gov/ics/advisories/icsa-20-224-05 (Origen: MISC)
- https://www.mist.com/documentation/mist-security-advisory-kr00k-attack-faq/ (Origen: CONFIRM)
- https://www.synology.com/security/advisory/Synology_SA_20_03 (Origen: CONFIRM)