CVE-2024-20137

MediaTek SOCs MT6890, MT7622, MT7915, MT7916, MT7981, MT7986 के wlan ड्राइवर में कमजोरी का शोषण करने के लिए Python कोड

MediaTek: https://corp.mediatek.com/product-security-bulletin/December-2024

NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-20137

---

कोड के बारे में

यह कोड Python 3 में लिखा गया है और वायरलेस इंटरफ़ेस पर कस्टम 802.11 प्रमाणीकरण फ्रेम बनाने और भेजने के लिए Scapy लाइब्रेरी का उपयोग करता है। यह समान प्रमाणीकरण (SAE) शामिल करने वाली एक प्रमाणीकरण प्रक्रिया का अनुकरण करता है, जो WPA3 की बढ़ी हुई सुरक्षा तंत्र का हिस्सा है। यह एक ऐसे प्रोटोकॉल नंबर के माध्यम से प्रमाणीकरण अनुरोध भेजता है जो पंजीकृत नहीं है या विक्रेता-विशिष्ट है और क्लाइंट को डी-प्रमाणीकरण के लिए मजबूर करता है।