CVE-2020-3702

中 6.5CVE-2020-3702 · 08/09/2020 公開 · 08/10/2026 更新

要点

CVE-2020-3702 は access point (arista) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 26.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
access point arista	`≤ 8.8.3-12`	修正版なし

概要

u'Specifically timed and handcrafted traffic can cause internal errors in a WLAN device that lead to improper layer 2 Wi-Fi encryption with a consequent possibility of information disclosure over the air for a discrete set of traffic' in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking in APQ8053, IPQ4019, IPQ8064, MSM8909W, MSM8996AU, QCA9531, QCN5502, QCS405, SDX20, SM6150, SM7150

参考情報

lists.debian.org/debian-lts-announce/2021/10/msg00010.html · Mailing List
lists.debian.org/debian-lts-announce/2021/12/msg00012.html · Mailing List
arista.com/en/support/advisories-notices/security-advisories/11998-security-advisory-58 · Third Party Advisory
debian.org/security/2021/dsa-4978 · Third Party Advisory
qualcomm.com/company/product-security/bulletins/august-2020-bulletin · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-3702 は access point (arista) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 26.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

access point

arista

≤ 8.8.3-12

修正版なし

概要