| CNNVD-ID编号 | CNNVD-202009-1698 |
| CVE编号 | CVE-2019-18990 |
| 发布时间 | 2020-09-30 |
| 更新时间 | 2020-10-22 |
| 漏洞类型 | 授权问题 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程或本地 |
| 厂 商 | N/A |
Realtek RTL8195AM等都是中国台湾瑞昱半导体(Realtek)公司的一款物联网微控制器。
Realtek 设备存在安全漏洞。该漏洞源于允许将未加密的数据帧发送到受WPA2保护的WLAN路由器,在该路由器中,数据包将通过网络进行路由。 如果成功,则将响应作为加密帧发送回,攻击者可以利用该漏洞识别信息或潜在地修改数据。以下产品及版本受到影响:RTL8812AR 1.21WW,RTL8196D 1.0.0,RTL8192ER 2.10和RTL8881AN 1.09。
目前厂商已发布升级了多款 Realtek 授权问题漏洞的补丁,多款 Realtek 授权问题漏洞的补丁获取链接:
https://www.synopsys.com/blogs/software-security/cyrc-advisory-sept2020/
暂无