CVE-2023-33105

عاليتم النشر

مشكلة تكوين في مضيف WLAN والبرامج الثابتة

تم النشر: 04‏/03‏/2024
محدث: 26‏/08‏/2024
تخصيص CNA: qualcomm
الأدلة المرصودة: 05‏/08‏/2026

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

تقدير احتمالية EPSS

0.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 54.0‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

عطل DOS مؤقت في مضيف WLAN والبرنامج الثابت عند إرسال عدد كبير من إطارات المصادقة المفتوحة برقم تسلسل معاملة غير صالح.

المصادر

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmwareاستغلال
هذا المستودع يحتوي على كود الاستغلال لـ CVE-2023-33105، وهي ثغرة تم اكتشافها في أجهزة Qualcomm. يستغل الاستغلال إطارات المصادقة (authentication frames) لتنفيذ هجوم رفض الخدمة (DoS) على نقطة الوصول (AP) الهدف عن طريق إرسال عدد كبير من إطارات المصادقة المفتوحة برقم تسلسل معاملة غير صالح.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.