| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في WPA2. تتعلق المشكلة بوظيفة غير معروفة في المكون PTK-TK Handshake Handler. تؤدي عملية التلاعب إلى توثيق ضعيف (KRACK). تحمل هذه الثغرة المعرف CVE-2017-13077. يمكن تنفيذ الهجوم على الجهاز الفيزيائي. لا يوجد أي استغلال متوفر. تُعد هذه الثغرة ذات أثر تاريخي نظراً لخلفيتها وطريقة التعامل معها. يوصى بترقية العنصر المتأثر.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في WPA2. تتعلق المشكلة بوظيفة غير معروفة في المكون PTK-TK Handshake Handler. تؤدي عملية التلاعب إلى توثيق ضعيف (KRACK). أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-323. تم التعرف على الثغرة بتاريخ 16/10/2017. المشكلة تمت مشاركتها بتاريخ 16/10/2017 بواسطة Mathy Vanhoef كـ Paper (موقع إلكتروني). يمكنك تنزيل التنبيه من papers.mathyvanhoef.com. تم نشر هذه البيانات من دون علم الشركة المالكة. إذا كان الطول أكبر من صفر، فإن الإفصاح يشمل:
Our research paper behind the attack is titled Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2 and will be presented at the Computer and Communications Security (CCS) conference on Wednesday 1 November 2017.
تحمل هذه الثغرة المعرف CVE-2017-13077. تم إصدار CVE في 22/08/2017. يمكن تنفيذ الهجوم على الجهاز الفيزيائي. لا يوجد شرح تقني متاح. هذه الثغرة شائعة أكثر من المعتاد. لا يوجد أي استغلال متوفر. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1600.001. تُعد هذه الثغرة ذات أثر تاريخي نظراً لخلفيتها وطريقة التعامل معها. توضح النشرة ما يلي:
We discovered serious weaknesses in WPA2, a protocol that secures all modern protected Wi-Fi networks. An attacker within range of a victim can exploit these weaknesses using key reinstallation attacks (KRACKs). Concretely, attackers can use this novel attack technique to read information that was previously assumed to be safely encrypted. This can be abused to steal sensitive information such as credit card numbers, passwords, chat messages, emails, photos, and so on. The attack works against all modern protected Wi-Fi networks. Depending on the network configuration, it is also possible to inject and manipulate data. For example, an attacker might be able to inject ransomware or other malware into websites.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. إذا كان هناك محتوى في As a proof-of-concept we executed a key reinstallation attack against an Android smartphone. In this demonstration, the attacker is able to decrypt all data that the victim transmits. For an attacker this is easy to accomplish, because our key reinstallation attack is exceptionally devastating against Linux and Android 6.0 or higher.، فإن التنبيه يشير إلى:
As a proof-of-concept we executed a key reinstallation attack against an Android smartphone. In this demonstration, the attacker is able to decrypt all data that the victim transmits. For an attacker this is easy to accomplish, because our key reinstallation attack is exceptionally devastating against Linux and Android 6.0 or higher.يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 103855. تم تصنيفه ضمن عائلة متفرقات. يعمل المكون الإضافي في سياق النوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق176821 (Debian Security Update for firmware-nonfree (DLA 1573-1)).
يوصى بترقية العنصر المتأثر.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 101274) , Tenable (103855).
منتج
الأسم
CPE 2.3
CPE 2.2
فيديو
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.5VulDB الدرجة المؤقتة للميتا: 5.4
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 6.8
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: KRACKالفئة: توثيق ضعيف / KRACK
CWE: CWE-323
CAPEC: 🔍
ATT&CK: 🔍
ملموس: نعم
محلي: نعم
عن بُعد: جزئي
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 103855
Nessus الأسم: ArubaOS WPA2 Key Reinstallation Vulnerabilities (KRACK)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 53378
OpenVAS الأسم: Debian Security Advisory DSA 3999-1 (wpa - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
22/08/2017 🔍16/10/2017 🔍
16/10/2017 🔍
16/10/2017 🔍
16/10/2017 🔍
16/10/2017 🔍
16/10/2017 🔍
16/10/2017 🔍
03/01/2023 🔍
المصادر
استشارة: RHSA-2017:2907باحث: Mathy Vanhoef
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2017-13077 (🔍)
GCVE (CVE): GCVE-0-2017-13077
GCVE (VulDB): GCVE-100-107882
OVAL: 🔍
CERT: 🔍
SecurityFocus: 101274 - WPA2 Key Reinstallation Multiple Security Weaknesses
SecurityTracker: 1039573
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 16/10/2017 06:10 PMتم التحديث: 03/01/2023 03:52 PM
التغييرات: 16/10/2017 06:10 PM (81), 25/11/2019 02:50 PM (8), 17/01/2021 07:52 AM (3), 03/01/2023 03:52 PM (3)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق