ГрамотаИБ ГрамотаИБ

BDU:2021-02663

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,9) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5) CVSS 3.5 · AV:A/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Уязвимость набора стандартов связи для коммуникации IEEE 802.11 операционной системы Windows, позволяющая нарушителю внедрить произвольные сетевые пакеты

Соответствие зарубежным идентификаторам

CVE-2020-24588

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость набора стандартов связи для коммуникации IEEE 802.11 операционной системы Windows связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольные сетевые пакеты

Способ устранения

Для программных продуктов Cisco Systems Inc.: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wifi-faf-22epcEWu Для программных продуктов Microsoft Corp.: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-24588 Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1 Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.271 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.193 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.42 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Сведения записи

Дата публикации: 24.05.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Aironet 1542ap-17.6.0.31Не указана
Cisco Systems Inc.Aironet 15528.10(158.64)Не указана
Cisco Systems Inc.Aironet 1552ap-17.6.0.97Не указана
Cisco Systems Inc.Aironet 1552H8.10(158.64)Не указана
Cisco Systems Inc.Aironet 15728.10(158.64)Не указана
Cisco Systems Inc.Aironet 1572ap-17.6.0.97Не указана
Cisco Systems Inc.Aironet 17028.10(158.64)Не указана
Cisco Systems Inc.Aironet 1702ap-17.6.0.97Не указана
Cisco Systems Inc.Aironet 1800iap-17.6.0.31Не указана
Cisco Systems Inc.Aironet 1810ap-17.6.0.31Не указана
Cisco Systems Inc.Aironet 1815ap-17.6.0.31Не указана
Cisco Systems Inc.Aironet 1832ap-17.6.0.31Не указана
Cisco Systems Inc.Aironet 1842ap-17.6.0.31Не указана
Cisco Systems Inc.Aironet 1852ap-17.6.0.31Не указана
Cisco Systems Inc.Aironet 27028.10(158.64)Не указана
Cisco Systems Inc.Aironet 2702ap-17.6.0.97Не указана
Cisco Systems Inc.Aironet 37028.10(158.64)Не указана
Cisco Systems Inc.Aironet 3702ap-17.6.0.97Не указана
Cisco Systems Inc.Catalyst 9100ap-17.6.0.31Не указана
Cisco Systems Inc.Catalyst 9115 Wi-Fi 6ap-17.6.0.31Не указана
Cisco Systems Inc.Catalyst 9117ap-17.6.0.31Не указана
Cisco Systems Inc.Catalyst 9120ap-17.6.0.31Не указана
Cisco Systems Inc.Catalyst 9124ap-17.6.0.31Не указана
Cisco Systems Inc.Catalyst 9130ap-17.6.0.31Не указана
Cisco Systems Inc.Cisco IP Conference Phone 883212.8(1)SR1Не указана
Cisco Systems Inc.Cisco IP Phone 6861 with Multiplatform11.3(3)Не указана
Cisco Systems Inc.Cisco IP Phone 882111.0(6)SR1Не указана
Cisco Systems Inc.Cisco IP Phone 8861 Running Third-Party Call Control (3PCC) Software11.3(4)Не указана
Cisco Systems Inc.Cisco IP Phone 886512.8(1)SR1Не указана
Cisco Systems Inc.IW 37028.10(158.64)Не указана
Cisco Systems Inc.IW 3702ap-17.6.0.97Не указана
Cisco Systems Inc.Integrated AP on 1100 Integrated Services Routersap-17.6.0.31Не указана
Cisco Systems Inc.Webex Board10.3.1-RoomOS_April_2021Не указана
Cisco Systems Inc.Webex Desk9.15.0.11Не указана
Cisco Systems Inc.Webex Room10.2.1-RoomOS_March_2021Не указана
Cisco Systems Inc.Webex Room9.15.2-RoomOS_March_2021Не указана
Cisco Systems Inc.Webex Wireless Phone 8401.1(0)Не указана
Cisco Systems Inc.Webex Wireless Phone 8601.1(0)Не указана
Microsoft CorpWindows 10-64-bit
Microsoft CorpWindows 10-32-bit
Microsoft CorpWindows 10 1607-64-bit
Microsoft CorpWindows 10 1607-32-bit
Microsoft CorpWindows 10 1809-32-bit
Microsoft CorpWindows 10 1809-ARM64
Microsoft CorpWindows 10 1809-64-bit
Microsoft CorpWindows 10 1909-ARM64
Microsoft CorpWindows 10 1909-64-bit
Microsoft CorpWindows 10 1909-32-bit
Microsoft CorpWindows 10 2004-64-bit
Microsoft CorpWindows 10 2004-ARM64

Показано 50 из 74 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.