CVE-2019-15126
低已发布
在博通 Wi-Fi 客户端设备中发现了一个问题。特定时序且精心构造的流量会导致 WLAN 设备中出现内部错误（与状态转换相关），进而引发不正确的第 2 层 Wi-Fi 加密，并可能导致一组离散的流量在空中传输时发生信息泄露。该漏洞不同于...
- 已发布
- 2020年2月5日
- 已更新
- 2024年8月5日
- 分配 CNA
- mitre
- 观察到的证据
- 2020年3月18日
初级CVSS
3.1/ 10低
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N7.3%
低 · 未来 30 天
- 百分位
- 94.1%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
在博通 Wi-Fi 客户端设备中发现了一个问题。特定时序且精心构造的流量会导致 WLAN 设备中出现内部错误（与状态转换相关），进而引发不正确的第 2 层 Wi-Fi 加密，并可能导致一组离散的流量在空中传输时发生信息泄露。该漏洞不同于 CVE-2019-9500、CVE-2019-9501、CVE-2019-9502 和 CVE-2019-9503。
来源
4负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。