Avis de sécurité Zyxel pour FragAttacks contre les produits WiFi

CVE : CVE-2020-24586 , CVE-2020-24587 , CVE-2020-24588

Résumé

Zyxel est conscient de la vulnérabilité des attaques de FRagmentation et d'AGgrégation contre le WiFi (surnommées "FragAttacks") et publie des correctifs pour certains produits WiFi vulnérables. Il est conseillé aux utilisateurs d'adopter les mises à jour de firmware applicables ou de suivre les conseils ci-dessous pour une protection optimale.

Quelle est la vulnérabilité ?

La vulnérabilité FragAttacks a été identifiée dans l'implémentation IEEE 802.11 de la désagrégation et de la défragmentation des trames au niveau du récepteur dans certains appareils WiFi. Sur les douze CVE signalés par Wi-Fi Alliance®, trois affectent les produits Zyxel, à savoir :

• CVE-2020-24586 : Ne pas effacer les fragments de la mémoire lors de la (re)connexion à un réseau
• CVE-2020-24587 : Réassemblage de fragments chiffrés sous différentes clés
• CVE-2020-24588 : Acceptation des trames A-MSDU non-SPP

Veuillez vous référer aux CVE officiels pour les détails techniques et la gravité. Les produits Zyxel ne sont PAS affectés par les neuf autres CVE (CVE-2020-26139 - CVE-2020-26147) soit parce qu'ils n'utilisent pas les packages vulnérables ou leurs versions vulnérables.

Il est important de noter qu'un attaquant doit se trouver physiquement dans la portée sans fil de l'appareil vulnérable pour exploiter ces faiblesses, l'impact est donc relativement limité. Selon Wi-Fi Alliance®, il n'existe actuellement aucune preuve que les vulnérabilités soient utilisées de manière malveillante contre les utilisateurs WiFi.

Quelles versions sont vulnérables et que devez-vous faire ?

Après une enquête approfondie, nous avons identifié les produits concernés qui sont dans leur période de garantie et de support, comme indiqué dans le lien ici . Nous travaillons déjà avec des fournisseurs de puces WiFi pour préparer les correctifs et continuerons à mettre à jour l'avis au fur et à mesure que des informations supplémentaires seront disponibles. Nous invitons les utilisateurs à installer les mises à jour applicables lorsqu'elles sont disponibles pour une protection optimale.

Veuillez noter que le tableau dans le lien fourni n'inclut PAS les modèles personnalisés pour les fournisseurs de services Internet (FAI).

Si vous êtes un FAI , veuillez contacter votre représentant commercial ou de service Zyxel pour plus de détails.

Si vous êtes un utilisateur final qui a reçu votre appareil Zyxel d'un FAI , veuillez contacter directement l'équipe d'assistance du FAI, car l'appareil peut avoir des paramètres personnalisés.

Si vous êtes un utilisateur final qui a acheté vous-même votre appareil Zyxel , veuillez contacter votre équipe d'assistance Zyxel locale ou visitez notre forum Pour plus d'aide.

Pour les produits vulnérables dont les puces et les pilotes ne sont plus pris en charge par les fournisseurs de puces Wi-Fi, nous recommandons aux utilisateurs de suivre les pratiques de sécurité générales ci-dessous ou de mettre à niveau leurs modèles.

AVERTISSEMENT:

Cher client, sachez que nous utilisons la traduction automatique pour fournir des articles dans votre langue locale. Tous les textes ne peuvent pas être traduits avec précision. S'il y a des questions ou des divergences sur l'exactitude des informations dans la version traduite, veuillez consulter l'article original ici : Version originale