CVE-2019-18989 , CVE-2019-18990 e CVE-2019-18991 referem – se a uma vulnerabilidade de desvio de autenticação parcial que afeta os seguintes chipsets em dispositivos diferentes dos fabricantes listados:
Nota: a Synopsys não conseguiu identificar uma lista abrangente de dispositivos e chipsets vulneráveis. Os chipsets vulneráveis podem estar embutidos em outros dispositivos que a Synopsys não conseguiu adquirir.
Depois de completar as divulgações com cada um desses fabricantes, a Synopsys confirmou as seguintes respostas:
Além disso, a Synopsys envolveu todos os fabricantes dos dispositivos testados como parte desta divulgação. Depois de envolver cada fabricante, a Synopsys recebeu uma resposta apenas da Zyxel. No entanto, a Mediatek notificou a D-Link sobre este assunto durante o processo de divulgação. Tanto a D-Link quanto a Zyxel confirmaram que os patches com a correção existem e serão disponibilizados.
A vulnerabilidade permite que um invasor injete pacote (s) em uma rede protegida por WPA2 sem o conhecimento da chave pré-compartilhada. Na injeção, esses pacotes são roteados pela rede como seriam os pacotes válidos, e as respostas aos pacotes injetados retornam criptografadas. No entanto, como um invasor pode controlar o que é enviado pela rede, ele pode, eventualmente, verificar se os pacotes injetados alcançaram com sucesso um sistema ativo.
Por exemplo, como prova de conceito, os pesquisadores da Synopsys foram capazes de abrir uma porta UDP no NAT do roteador injetando pacotes UDP em uma rede protegida por WPA2 vulnerável. Os pacotes são roteados pela Internet pública e, eventualmente, são recebidos por um host controlado pelo invasor ouvindo em uma porta UDP definida. Depois de receber essa resposta, o host controlado pelo invasor pode usar essa porta UDP aberta para se comunicar de volta com a rede vulnerável.
Um invasor pode enviar pacotes não criptografados arbitrariamente e receber respostas criptografadas. Esses pacotes não criptografados são enviados de um endereço MAC falsificado. O ponto de acesso vulnerável não descarta os pacotes de texto simples e os roteia para a rede como se fossem válidos. A resposta também é recebida de volta, mas é criptografada. O único requisito é que haja outro cliente devidamente autenticado conectado à rede WPA2.
Os fabricantes de pontos de acesso que incluem o chipset identificado podem solicitar patches da Mediatek e da Realtek.
Os usuários finais com pontos de acesso que incluem o chipset identificado e versões de firmware são fortemente encorajados a atualizar o mais rápido possível ou substituir pontos de acesso vulneráveis por outro ponto de acesso.
Uma equipe de pesquisadores do Synopsys Cybersecurity Research Center (CyRC) em Oulu, Finlândia, descobriu este problema com o conjunto de testes Defensics 802.11 WPA AP:
Divulgação pública: 28 de setembro de 2020
Fonte: https://www.synopsys.com/blogs/software-security/cyrc-advisory-sept2020/
Falha permite que invasores manipulem o agente de um usuário por meio de um problema…
Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…
A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…
Hackers estão explorando o diretório mu-plugins do WordPress para injetar códigos maliciosos que não aparecem…
O Google implementou uma nova funcionalidade de "Detecção de Golpes" com inteligência artificial no aplicativo…
O grupo APT28, ligado à Rússia, está utilizando técnicas avançadas de ofuscação em seus ataques…