IEEE 802.11 사양(802.11ax까지)은 물리적으로 근접한 공격자가 대상의 MAC 주소를 스푸핑하고, 액세스 포인트에 Power Save 프레임을 전송한 다음, 액세스 포인트에 다른 프레임(예: 인증 프레임 또는 재결합 프레임)을 전송하여 대상의 원래 보안 컨텍스트를...
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H낮음 · 다음 30일
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
IEEE 802.11 사양(802.11ax까지)은 물리적으로 근접한 공격자가 대상의 MAC 주소를 스푸핑하고, 액세스 포인트에 Power Save 프레임을 전송한 다음, 액세스 포인트에 다른 프레임(예: 인증 프레임 또는 재결합 프레임)을 전송하여 대상의 원래 보안 컨텍스트를 제거함으로써 (가능한 경우 평문인) 대상 지정 프레임을 가로챌 수 있도록 허용합니다. 이 동작은 사양이 클라이언트의 pairwise 암호화 키를 제거하기 전에 액세스 포인트가 전송 큐를 비우도록 요구하지 않기 때문에 발생합니다.
CVE-2022-47522에 대한 개념 증명 악용으로, 비인증 공격 및 MAC 주소 스푸핑을 통한 Wi-Fi 프레임 가로채기를 시연하여 HTTP 및 ICMP 응답을 캡처합니다.
MacStealer: Wi-Fi 클라이언트 격리 우회
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.