v3ilsm1th/cve-2024-53027-wipPreuve de concept pour CVE-2024-53027, une vulnérabilité de déni de service par balise Wi-Fi Country IE affectant les chipsets WLAN Qualcomm. Inclut des scripts pédagogiques pour les tests et des recommandations d'atténuation.
Travail en cours pour le POC
CVE-2024-53027 est une vulnérabilité de sévérité moyenne (CVSS non évalué) affectant les puces WLAN et Bluetooth de Qualcomm dans les appareils Android. Elle peut provoquer un déni de service (DoS) transitoire lors du traitement d'éléments d'informations de pays (IE) malformés dans les paquets sans fil.
La vulnérabilité impacte :
Les appareils exécutant ces versions — y compris les smartphones, tablettes et appareils IoT — sont à risque s'ils ne sont pas corrigés.
Impact :
/Android/data, /Android/obbLes scripts fournis et le code de preuve de concept sont destinés uniquement à des fins éducatives et de test privé. Ils doivent uniquement être exécutés sur des appareils que vous possédez ou pour lesquels vous avez une autorisation explicite de test.
En utilisant ces scripts, vous acceptez d'assumer l'entière responsabilité de toute action entreprise. Toute utilisation non autorisée sur des réseaux ou appareils que vous ne contrôlez pas peut être illégale et est strictement interdite.
L'auteur de ce code n'est pas responsable des dommages, perturbations ou conséquences juridiques résultant d'une mauvaise utilisation. Suivez toujours les directives de divulgation responsable et de test éthique.
Ce script de preuve de concept (PoC) envoie des trames de balise Wi-Fi malformées avec un élément d'informations de pays (IE) invalide pour tester la stabilité des puces WLAN (par exemple, Qualcomm) contre des problèmes de type CVE-2024-53027.
Option A : Manuellement (ip + iw)
sudo ip link set wlan0 down
sudo iw wlan0 set monitor control
sudo ip link set wlan0 up
Option B : sudo airmon-ng start wlan0