v3ilsm1th/cve-2024-53027-wipإثبات المفهوم لـ CVE-2024-53027، وهي ثغرة رفض خدمة (DoS) في عنصر معلومات الدولة (Country IE) الخاص بإشارات Wi-Fi تؤثر على شرائح WLAN من كوالكوم. يتضمن نصوصًا تعليمية للاختبار وإرشادات للتخفيف.
عمل قيد التقدم لـ POC
CVE-2024-53027 هي ثغرة أمنية متوسطة الخطورة (بدون تقييم CVSS) تؤثر على رقاقات Qualcomm الخاصة بـ WLAN والبلوتوث في أجهزة Android. يمكن أن تسبب حرمانًا عابرًا من الخدمة (DoS) عند معالجة عناصر معلومات الدولة (IEs) غير الصالحة في الحزم اللاسلكية.
تؤثر الثغرة على:
الأجهزة التي تعمل بهذه الإصدارات — بما في ذلك الهواتف الذكية والأجهزة اللوحية وأجهزة إنترنت الأشياء — معرضة للخطر إذا لم يتم تحديثها.
التأثير:
/Android/data و/Android/obbالبرامج النصية وكود إثبات المفهوم المقدمة مخصصة حصريًا لأغراض تعليمية واختبارات خاصة. يجب تنفيذها فقط على الأجهزة التي تملكها أو لديك إذن صريح لاختبارها.
باستخدام هذه البرامج النصية، فإنك توافق على تحمل المسؤولية الكاملة عن أي إجراءات تتخذها. الاستخدام غير المصرح به على شبكات أو أجهزة لا تتحكم بها قد يكون غير قانوني وممنوع منعًا باتًا.
مؤلف هذا الكود غير مسؤول عن أي ضرر أو انقطاع أو عواقب قانونية ناتجة عن سوء الاستخدام. التزم دائمًا بالإفصاح المسؤول وإرشادات الاختبار الأخلاقية.
يرسل هذا البرنامج النصي لإثبات المفهوم (PoC) إطارات Wi-Fi beacon مشوهة تحتوي على عنصر معلومات الدولة (IE) غير صالح لاختبار استقرار رقاقات WLAN (مثل Qualcomm) ضد مشكلات مشابهة لـ CVE-2024-53027.
الخيار أ: يدويًا (ip + iw)
sudo ip link set wlan0 down
sudo iw wlan0 set monitor control
sudo ip link set wlan0 up
الخيار ب: sudo airmon-ng start wlan0