CVE-2022-47522
高已发布
IEEE 802.11 规范直至 802.11ax 均允许物理邻近的攻击者通过伪造目标的 MAC 地址、向接入点发送省电（Power Save）帧，然后再向接入点发送其他帧（如认证帧或重新关联帧）以移除目标的原始安全上下文，从而截获（可能为明文）发往目标的数据帧。此行为之所以发生，是因为规范并未要求接入点在移除客...
- 已发布
- 2023年4月15日
- 已更新
- 2025年2月6日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月5日
初级CVSS
7.5/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H0.9%
低 · 未来 30 天
- 百分位
- 57.3%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
IEEE 802.11 规范直至 802.11ax 均允许物理邻近的攻击者通过伪造目标的 MAC 地址、向接入点发送省电（Power Save）帧，然后再向接入点发送其他帧（如认证帧或重新关联帧）以移除目标的原始安全上下文，从而截获（可能为明文）发往目标的数据帧。此行为之所以发生，是因为规范并未要求接入点在移除客户端的成对加密密钥之前清空其发送队列。
来源
2针对CVE-2022-47522的概念验证漏洞利用程序，演示通过去认证攻击和MAC地址欺骗实现Wi-Fi帧拦截，以捕获HTTP和ICMP响应。
- macstealer漏洞利用
MacStealer：Wi-Fi 客户端隔离绕过
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。