CVE-2011-5053
Wi-Fi Protected Setup (WPS) प्रोटोकॉल, जब "external registrar" प्रमाणीकरण विधि का उपयोग किया जाता है, ग्राहकों को विफल PIN प्रमाणीकरण के बारे में ठीक से सूचित नहीं करता है, जिससे दूरस्थ हमलावरों के लिए PIN मान...
- प्रकाशित
- 6 जन॰ 2012
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 30 दिस॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 88.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Wi-Fi Protected Setup (WPS) प्रोटोकॉल, जब "external registrar" प्रमाणीकरण विधि का उपयोग किया जाता है, ग्राहकों को विफल PIN प्रमाणीकरण के बारे में ठीक से सूचित नहीं करता है, जिससे दूरस्थ हमलावरों के लिए PIN मान का पता लगाना आसान हो जाता है, और परिणामस्वरूप Wi-Fi नेटवर्क पासवर्ड का पता लगाना या EAP-NACK संदेशों को पढ़कर एक्सेस पॉइंट को पुनः कॉन्फ़िगर करना आसान हो जाता है।
स्रोत
- Reaver - WiFi Protected Setup (WPS)एक्सप्लॉइट
cheffner · hardware · 30 दिस॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।