CVE-2020-24587 in Windows

Tóm tắt

Bởi VulDB • 27/05/2026

Tiêu chuẩn 802.11 làm nền tảng cho Wi-Fi Protected Access (WPA, WPA2 và WPA3) và Wired Equivalent Privacy (WEP) không yêu cầu tất cả các mảnh (fragments) của một khung (frame) phải được mã hóa bằng cùng một khóa. Một kẻ tấn công có thể lợi dụng điểm yếu này để giải mã các mảnh được chọn khi một thiết bị khác gửi các khung bị phân mảnh và khóa mã hóa WEP, CCMP hoặc GCMP được làm mới theo định kỳ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 21/08/2020
• Tiết lộ: 12/05/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-174873
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02592
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24587
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24587/