CVE-2022-47522 in 802.11information

Résumé

par VulDB • 14/08/2026

Les spécifications IEEE 802.11 jusqu'à la norme 802.11ax permettent aux attaquants physiquement proches d'intercepter (éventuellement en clair) les trames destinées à une cible en usurpant l'adresse MAC de cette dernière, en envoyant des trames Power Save au point d'accès, puis en transmettant d'autres trames au point d'accès (telles que des trames d'authentification ou de réassociation) afin de supprimer le contexte de sécurité original de la cible. Ce comportement se produit car les spécifications n'exigent pas qu'un point d'accès purge sa file d'attente de transmission avant de retirer la clé de chiffrement par paire associée à un client.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

18/12/2022

Divulgation

15/04/2023

Modérer

accepté

Entrée

VDB-224612

CPE

prêt

Exploitation

Télécharger

EPSS

0.00889

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!