CVE-2024-20137

MediaTek SOC MT6890, MT7622, MT7915, MT7916, MT7981, MT7986의 wlan 드라이버 취약점을 악용하기 위한 Python 코드

MediaTek: https://corp.mediatek.com/product-security-bulletin/December-2024

NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-20137

코드 정보

이 코드는 Python 3로 작성되었으며 Scapy 라이브러리를 사용하여 무선 인터페이스를 통해 사용자 정의 802.11 인증 프레임을 제작하고 전송합니다. 이 코드는 WPA3의 강화된 보안 메커니즘의 일부인 SAE(Simultaneous Authentication of Equals)를 포함하는 인증 프로세스를 시뮬레이션합니다. 등록되지 않았거나 벤더 고유(vendor-specific)의 프로토콜 번호를 통해 인증 요청을 전송하여 클라이언트를 강제로 인증 해제(deauthenticate)시킵니다.