Zyxel sikkerhetsrådgivning for FragAttacks mot WiFi -produkter

CVE: CVE-2020-24586 , CVE-2020-24587 , CVE-2020-24588

Sammendrag

Zyxel er klar over FRagmentering og aggregeringsangrep mot WiFi -sårbarhet (kalt "FragAttacks") og gir ut oppdateringer for noen sårbare WiFi -produkter. Brukere rådes til å vedta gjeldende fastvareoppdateringer eller følge rådene nedenfor for optimal beskyttelse.

Hva er sårbarheten?

FragAttacks-sårbarheten ble identifisert i IEEE 802.11-implementeringen av de-aggregering og de-fragmentering av rammer på mottakeren i noen WiFi-enheter. Av de tolv CVE-ene som er rapportert av Wi-Fi Alliance®, påvirker tre Zyxel-produkter, nemlig:

• CVE-2020-24586 : Sletter ikke fragmenter fra minnet når (re) kobles til et nettverk
• CVE-2020-24587 : Samling av fragmenter kryptert under forskjellige nøkler
• CVE-2020-24588 : Godtar A-MSDU-rammer som ikke er SPP

Se de offisielle CVE -ene for tekniske detaljer og alvorlighetsgrad. Zyxel-produkter påvirkes IKKE av de ni andre CVE-ene (CVE-2020-26139-CVE-2020-26147) enten fordi de ikke bruker de sårbare pakkene eller deres sårbare versjoner.

Det er viktig å merke seg at en angriper må være fysisk innenfor det trådløse området til den sårbare enheten for å utnytte disse svakhetene, og derfor er virkningen relativt begrenset. I følge Wi-Fi Alliance® er det foreløpig ingen bevis på at sårbarhetene brukes mot WiFi-brukere ondsinnet.

Hvilke versjoner er sårbare - og hva bør du gjøre?

Etter en grundig undersøkelse har vi identifisert de berørte produktene som er innenfor garantien og supportperioden, som vist i lenke her . Vi jobber allerede med leverandører av WiFi -brikker for å klargjøre oppdateringene og vil fortsette å oppdatere rådgivningen etter hvert som tilleggsinformasjon blir tilgjengelig. Vi oppfordrer brukerne til å installere de aktuelle oppdateringene når de er tilgjengelige for optimal beskyttelse.

Vær oppmerksom på at tabellen i lenken som følger med IKKE inkluderer tilpassede modeller for Internett -leverandører (ISP).

Hvis du er en ISP . Ta kontakt med din Zyxel -salgs- eller servicerepresentant for ytterligere detaljer.

Hvis du er en sluttbruker som mottok Zyxel-enheten din fra en Internett-leverandør , må du kontakte ISPs supportteam direkte, siden enheten kan ha spesialbygde innstillinger.

Hvis du er en sluttbruker som har kjøpt Zyxel-enheten din selv , kan du kontakte ditt lokale Zyxel-supportteam eller besøke vår forum for ytterligere hjelp.

For de sårbare produktene med sjetonger og drivere som ikke lenger støttes av leverandører av WiFi -brikker, anbefaler vi at brukerne følger den generelle sikkerhetspraksis nedenfor eller oppgraderer modellene sine.

ANSVARSFRASKRIVELSE:

Kjære kunde, vær oppmerksom på at vi bruker maskinoversettelse for å levere artikler på ditt lokale språk. Det er ikke sikkert at all tekst blir oversatt nøyaktig. Hvis det er spørsmål eller avvik om nøyaktigheten av informasjonen i den oversatte versjonen, kan du lese den originale artikkelen her: Originalversjon