Mediatek MT7620N 授权问题漏洞

漏洞信息详情

Mediatek MT7620N 授权问题漏洞

CNNVD编号：CNNVD-202009-1700
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2019-18989
漏洞类型：授权问题
发布时间： 2020-09-30
威胁类型：远程或本地
更新时间： 2020-10-22
厂商：
漏洞来源：

漏洞简介

Mediatek MT7620N是中国联发科（MediaTek）的一款IEEE802.11n片上路由芯片。该芯片内部集成了一个802.11n MAC/基带/2.4GHz射频模块，一个主频为580MHz MIPS 24K的处理器，一个5端口百兆以太网交换机，二个RGMII接口。可以说，MT7620包含了实现无线路由器，无线AP所需要的全部功能模块。

Mediatek MT7620N 1.06设备上存在安全漏洞。该漏洞源于允许将未加密的数据帧发送到受WPA2保护的WLAN路由器，在该路由器中，数据包将通过网络进行路由。如果成功，则将响应作为加密帧发送回，攻击者可以利用该漏洞识别信息或潜在地修改数据。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.synopsys.com/blogs/software-security/cyrc-advisory-sept2020/

参考网址

来源:MISC

链接:https://www.synopsys.com/blogs/software-security/cyrc-advisory-sept2020/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-18989

受影响实体

暂无

补丁

Mediatek MT7620N 安全漏洞的修复措施

正文

Mediatek MT7620N 授权问题漏洞

漏洞信息详情