An issue was discovered on Broadcom Wi-Fi client devices.
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 14/100)
- Есть публичный код proof-of-concept (Exploit-DB, GitHub); записей об эксплуатации в реальных атаках нет.
- Вероятность эксплуатации в ближайшие 30 дней: 7,2% (FIRST EPSS); выше, чем у 94,2% записей.
- Может быть вызвана кем-либо из того же сегмента сети. Учётная запись или пароль не требуются. Действия пользователя не требуются. Требуются особые условия, например определённое время или конфигурация.
- Исправленная версия: kernel-firmware (openSUSE:Leap 15.2) 20200107-lp152.2.9.1; kernel-debug (openSUSE:Leap 15.3) 4.12.14-197.105.1; kernel-default (openSUSE:Leap 15.3) 4.12.14-197.105.1.
- Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 2.
Пока низкий приоритет. Обновитесь до kernel-firmware (openSUSE:Leap 15.2) 20200107-lp152.2.9.1; kernel-debug (openSUSE:Leap 15.3) 4.12.14-197.105.1; kernel-default (openSUSE:Leap 15.3) 4.12.14-197.105.1 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
An issue was discovered on Broadcom Wi-Fi client devices. Specifically timed and handcrafted traffic can cause internal errors (related to state transitions) in a WLAN device that lead to improper layer 2 Wi-Fi encryption with a consequent possibility of information disclosure over the air for a discrete set of traffic, a different vulnerability than CVE-2019-9500, CVE-2019-9501, CVE-2019-9502, and CVE-2019-9503.
- Опубликовано
- 5 февр. 2020 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 7,2 % · 94-й процентиль
- CWE
- CWE-367
Инструменты для отчёта
Оценка срочности
14
Наблюдать
Пока низкий приоритет.
- CVSS
- 12 / 40 · 3.1 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 2 / 30 · 7,2 %
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Есть PoC, боевого модуля нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| broadcom | bcm4389 firmware | cpe:2.3:o:broadcom:bcm4389_firmware |
| broadcom | bcm4389 | cpe:2.3:h:broadcom:bcm4389 |
| broadcom | bcm43012 firmware | cpe:2.3:o:broadcom:bcm43012_firmware |
| broadcom | bcm43012 | cpe:2.3:h:broadcom:bcm43012 |
| broadcom | bcm43013 firmware | cpe:2.3:o:broadcom:bcm43013_firmware |
| broadcom | bcm43013 | cpe:2.3:h:broadcom:bcm43013 |
| broadcom | bcm4375 firmware | cpe:2.3:o:broadcom:bcm4375_firmware |
| broadcom | bcm4375 | cpe:2.3:h:broadcom:bcm4375 |
| broadcom | bcm43752 firmware | cpe:2.3:o:broadcom:bcm43752_firmware |
| broadcom | bcm43752 | cpe:2.3:h:broadcom:bcm43752 |
| broadcom | bcm4356 firmware | cpe:2.3:o:broadcom:bcm4356_firmware |
| broadcom | bcm4356 | cpe:2.3:h:broadcom:bcm4356 |
и ещё 3
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- apple ipadosдо 13.2
- apple iphone osдо 13.2
- apple mac os xдо 10.15.1
- broadcom bcm43012 firmwareвсе версии
- broadcom bcm43013 firmwareвсе версии
- broadcom bcm4356 firmwareвсе версии
- broadcom bcm4375 firmwareвсе версии
- broadcom bcm43752 firmwareвсе версии
- broadcom bcm4389 firmwareвсе версии
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| openSUSE:Leap 15.2 | kernel-firmware | до 20200107-lp152.2.9.1 | 20200107-lp152.2.9.1 |
| openSUSE:Leap 15.3 | kernel-debug | до 4.12.14-197.105.1 | 4.12.14-197.105.1 |
| openSUSE:Leap 15.3 | kernel-default | до 4.12.14-197.105.1 | 4.12.14-197.105.1 |
| openSUSE:Leap 15.3 | kernel-kvmsmall | до 4.12.14-197.105.1 | 4.12.14-197.105.1 |
| openSUSE:Leap 15.3 | kernel-vanilla | до 4.12.14-197.105.1 | 4.12.14-197.105.1 |
| openSUSE:Leap 15.3 | kernel-zfcpdump | до 4.12.14-197.105.1 | 4.12.14-197.105.1 |
| SUSE:Linux Enterprise High Availability Extension 12 SP5 | kernel-default | до 4.12.14-122.106.1 | 4.12.14-122.106.1 |
| SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS | kernel-docs | до 4.12.14-197.105.1 | 4.12.14-197.105.1 |
| SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS | kernel-obs-build | до 4.12.14-197.105.1 | 4.12.14-197.105.1 |
| SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS | kernel-source | до 4.12.14-197.105.1 | 4.12.14-197.105.1 |
| SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS | kernel-syms | до 4.12.14-197.105.1 | 4.12.14-197.105.1 |
| SUSE:Linux Enterprise High Performance Computing 15-ESPOS | kernel-docs | до 4.12.14-150.83.1 | 4.12.14-150.83.1 |
| SUSE:Linux Enterprise High Performance Computing 15-ESPOS | kernel-obs-build | до 4.12.14-150.83.1 | 4.12.14-150.83.1 |
| SUSE:Linux Enterprise High Performance Computing 15-ESPOS | kernel-source | до 4.12.14-150.83.1 | 4.12.14-150.83.1 |
| SUSE:Linux Enterprise High Performance Computing 15-ESPOS | kernel-syms | до 4.12.14-150.83.1 | 4.12.14-150.83.1 |
| SUSE:Linux Enterprise High Performance Computing 15-ESPOS | kernel-vanilla | до 4.12.14-150.83.1 | 4.12.14-150.83.1 |
| SUSE:Linux Enterprise Live Patching 12 SP4 | kgraft-patch-SLE12-SP4_Update_24 | до 1-6.5.1 | 1-6.5.1 |
| SUSE:Linux Enterprise Live Patching 12 SP5 | kgraft-patch-SLE12-SP5_Update_27 | до 1-8.3.1 | 1-8.3.1 |
| SUSE:Linux Enterprise Live Patching 15 | kernel-default | до 4.12.14-150.83.1 | 4.12.14-150.83.1 |
| SUSE:Linux Enterprise Live Patching 15 | kernel-livepatch-SLE15_Update_27 | до 1-1.5.1 | 1-1.5.1 |
| SUSE:Linux Enterprise Live Patching 15 SP1 | kernel-default | до 4.12.14-197.105.1 | 4.12.14-197.105.1 |
| SUSE:Linux Enterprise Live Patching 15 SP1 | kernel-livepatch-SLE15-SP1_Update_28 | до 1-3.3.1 | 1-3.3.1 |
| SUSE:Linux Enterprise Module for Basesystem 15 SP2 | kernel-firmware | до 20200107-3.23.1 | 20200107-3.23.1 |
| SUSE:Linux Enterprise Real Time 12 SP5 | kernel-rt | до 4.12.14-10.73.1 | 4.12.14-10.73.1 |
+17
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| opensuse:kernel-debug | 4.12.14-197.105.1 · openSUSE:Leap 15.3 | Реестр пакетов (OSV) |
| opensuse:kernel-default | 4.12.14-197.105.1 · openSUSE:Leap 15.3 | Реестр пакетов (OSV) |
| opensuse:kernel-firmware | 20200107-lp152.2.9.1 · openSUSE:Leap 15.2 | Реестр пакетов (OSV) |
| opensuse:kernel-kvmsmall | 4.12.14-197.105.1 · openSUSE:Leap 15.3 | Реестр пакетов (OSV) |
| opensuse:kernel-vanilla | 4.12.14-197.105.1 · openSUSE:Leap 15.3 | Реестр пакетов (OSV) |
| opensuse:kernel-zfcpdump | 4.12.14-197.105.1 · openSUSE:Leap 15.3 | Реестр пакетов (OSV) |
| suse:bcm43xx-firmware | 20180314-4.6.1 · SUSE:Linux Enterprise Server 12 SP4-LTSS | Реестр пакетов (OSV) |
| suse:kernel-azure | 4.12.14-16.85.1 · SUSE:Linux Enterprise Server 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-default | 4.12.14-122.106.1 · SUSE:Linux Enterprise High Availability Extension 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-docs | 4.12.14-122.106.1 · SUSE:Linux Enterprise Software Development Kit 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-firmware | 20190618-5.17.1 · SUSE:Linux Enterprise Server 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-obs-build | 4.12.14-122.106.1 · SUSE:Linux Enterprise Software Development Kit 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-rt | 4.12.14-10.73.1 · SUSE:Linux Enterprise Real Time 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-source | 4.12.14-122.106.1 · SUSE:Linux Enterprise Server 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-source-azure | 4.12.14-16.85.1 · SUSE:Linux Enterprise Server 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-syms | 4.12.14-122.106.1 · SUSE:Linux Enterprise Server 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-syms-azure | 4.12.14-16.85.1 · SUSE:Linux Enterprise Server 12 SP5 | Реестр пакетов (OSV) |
| suse:kgraft-patch-SLE12-SP5_Update_27 | 1-8.3.1 · SUSE:Linux Enterprise Live Patching 12 SP5 | Реестр пакетов (OSV) |
Статус эксплойта
Есть proof of concept
Существует публичный PoC или сигнатура обнаружения. Знание об эксплойте доступно; не откладывайте установку исправлений.
Доказательство
- Запись Exploit-DB ×1
- Репозиторий PoC на GitHub ×3
Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.
| Источник | Тип | Дата |
|---|---|---|
| Запись Exploit-DB | remote | 2020-03-18 |
| Репозиторий PoC на GitHub | stars:12 | 2020-03-09 |
| Репозиторий PoC на GitHub | stars:225 | 2020-03-13 |
| Репозиторий PoC на GitHub | stars:66 | 2020-03-18 |
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Публикация
- Первый PoC+32 дн.
- Сегодня20 окт. 2026 г.+2449 дн.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Национальное уведомление (Управление кибербезопасности Турции / USOM)
Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.
- TR-20-589 · 12 авг. 2020 г.(Siemens Endüstriyel Ürünler Zafiyeti)
- TR-20-120 · 26 февр. 2020 г.(Broadcom Wi-Fi Kartları Zafiyeti)
Технические детали
Условия атаки
- Может быть вызвана кем-либо из того же сегмента сети.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Требуются особые условия, например определённое время или конфигурация.
В случае успеха
- Конфиденциальность
- низкое · данные могут быть прочитаны
- Целостность
- нет
- Доступность
- нет
- Вектор атаки
- Смежная сеть
- Сложность атаки
- Высокая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Низкое
- Влияние на целостность
- Нет
- Влияние на доступность
- Нет
Класс уязвимости (CWE)
CWE-367 · Time-of-check Time-of-use (TOCTOU) Race ConditionВектор CVSS
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 12)Свернуть
- www.arubanetworks.com/assets/alert/ARUBA-PSA-2020-003.txt
- www.huawei.com/en/psirt/security-advisories/huawei-sa-20200527-01-wifi-en
- www.huawei.com/en/psirt/security-notices/huawei-sn-20200228-01-kr00k-en
- cert-portal.siemens.com/productcert/pdf/ssa-712518.pdf
- psirt.global.sonicwall.com/vuln-detail/SNWLID-2020-0001
- support.apple.com/kb/HT210721
- support.apple.com/kb/HT210722
- support.apple.com/kb/HT210788
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200226-wi-fi-info-disclosure
- us-cert.cisa.gov/ics/advisories/icsa-20-224-05
- www.mist.com/documentation/mist-security-advisory-kr00k-attack-faq/
- www.synology.com/security/advisory/Synology_SA_20_03
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.