BDU:2021-02665: Уязвимость реализации алгоритмов WPA и WPA2 драйвера 6.1316.1209 Wi-Fi адаптера ALFA, позволяющая нарушителю внедрить и расшифровать пакеты в сетях WPA или WPA2
Детали уязвимости BDU:2021-02665
Описание
Уязвимость реализации алгоритмов WPA и WPA2 драйвера 6.1316.1209 Wi-Fi адаптера ALFA связана с отсутствием проверки целостности фрагментированных кадров TKIP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить и расшифровать пакеты в сетях WPA или WPA2
Что делать с BDU:2021-02665
Низкая уязвимость (CVSS 6.5) — устраните при плановом обновлении. Если уязвимый компонент не используется в критичных системах, риск минимален.
Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.
Оценка критичности (CVSS)
AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NAV:A/AC:L/Au:N/C:N/I:P/A:NCWE — тип уязвимости
CVE — международный идентификатор
Тактики и техники
Уязвимое ПО (17)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 1.6 «Смоленск» | Не указана |
| Cisco Systems, Inc. | Cisco IP Conference Phone 8832 | 12.8(1)SR1 | Не указана |
| Cisco Systems, Inc. | Cisco IP Phone 8861 | 12.8(1)SR1 | Не указана |
| Cisco Systems, Inc. | Cisco IP Phone 8861 Running Third-Party Call Control (3PCC) Software | 11.3(4) | Не указана |
| Cisco Systems, Inc. | Cisco IP Phone 8821 | 11.0(6)SR1 | Не указана |
| Cisco Systems, Inc. | Webex Room | 9.15.2-RoomOS_March_2021 | Не указана |
| Cisco Systems, Inc. | Webex Room | 10.2.1-RoomOS_March_2021 | Не указана |
| Cisco Systems, Inc. | Webex Desk | 9.15.0.11 | Не указана |
| Cisco Systems, Inc. | Webex Board | 10.3.1-RoomOS_April_2021 | Не указана |
| Cisco Systems, Inc. | Webex Wireless Phone 860 | 1.1(0) | Не указана |
| Cisco Systems, Inc. | Webex Wireless Phone 840 | 1.1(0) | Не указана |
| Alfa Network Inc. | ALFA | AWUS036ACH | Не указана |
| АО «ИВК» | Альт 8 СП | - | Не указана |
| АО «НППКТ» | ОСОН ОСнова Оnyx | до 2.4 | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.5 до 5.10.41 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.11 до 5.12.8 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.0 до 5.4.123 включительно | Не указана |
Среды функционирования (3)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 1.6 «Смоленск» | Не указана |
| АО «ИВК» | Альт 8 СП | - | Не указана |
| Microsoft Corp | Windows 10 | - | Не указана |
Рекомендации по устранению
Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.42 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.9 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.124 Обновление драйвера 6.1316.1209 Wi-Fi адаптера ALFA до актуальной версии Для программных продуктов Cisco Systems Inc.: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wifi-faf-22epcEWu Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства Для Astra Linux Special Edition 1.6 «Смоленск»:: обновить пакет linux до 5.4.0-81.astra34+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
SLA ФСТЭК №117
По регламенту
по базовой оценке CVSS 6.5
Уточните SLA под вашу среду
Базовый балл 6.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.
Пересчитать CVSS с учётом средыThreat Intelligence
SSVC: Отслеживать
Низкий текущий риск. Устраните при плановом обновлении.
Вероятность эксплуатации в 30 дней (FIRST EPSS)
Информация
Обнаружена
2021-05-11
Опубликована
2021-05-24
Обновлена
2024-11-07
Эксплойт
Данные уточняются
Исправление
Уязвимость устранена
Статус
Подтверждена производителем
Сертификация ФСТЭК
Продукт сертифицирован ФСТЭК России — сертификат №2557 (действует).
Карточка сертификата в реестре СЗИСертификация подтверждает соответствие требованиям по защите информации на момент выдачи и не гарантирует отсутствие уязвимостей.
Управляйте уязвимостями, а не таблицами
Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.
- Уязвимости → активы → ответственные — цепочка за минуту
- PDF-отчёт для ФСТЭК — за один клик
Связанные уязвимости
Уязвимость ядра операционной системы Linux, связанная с неполной очисткой временных или вспомогательных ресурсов, позвол
Уязвимость ядра операционной системы Linux, связанная с разыменованием указателя с истекшим сроком действия, позволяющая
Уязвимость ядра операционной системы Linux, связанная с разыменованием указателя с истекшим сроком действия, позволяющая
Уязвимость ядра операционной системы Linux, связанная с неправильной синхронизацией, позволяющая нарушителю вызвать отка
Уязвимость ядра операционной системы Linux, связанная с неосвобождением ресурса после истечения действительного срока ег
Что добавляет КиберОснова к данным БДУ ФСТЭК
CVSS v4.0 + калькулятор
Единственный бесплатный калькулятор CVSS v4.0 на русском языке
SLA по приказу №117
Расчёт срока устранения: 24 ч для критических, 7 дней для высоких
EPSS + CISA KEV
Оценка вероятности эксплуатации и статус активных атак
Полнотекстовый поиск
По названию, CVE, CWE, описанию — русский и английский
Связанные уязвимости
Автоматический подбор по затронутому ПО
Мобильная версия
Адаптивный интерфейс для работы с телефона и планшета
Автоматизируйте управление уязвимостями
КиберОснова SGRC: импорт БДУ ФСТЭК, CVSS и привязка к активам в одном интерфейсе.
