Vulnerability Details : CVE-2020-26141
An issue was discovered in the ALFA Windows 10 driver 6.1316.1209 for AWUS036H. The Wi-Fi implementation does not verify the Message Integrity Check (authenticity) of fragmented TKIP frames. An adversary can abuse this to inject and possibly decrypt packets in WPA or WPA2 networks that support the TKIP data-confidentiality protocol.
Products affected by CVE-2020-26141
- cpe:2.3:o:cisco:ip_conference_phone_8832_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ip_phone_8861_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ip_phone_8861_firmware:*:*:*:*:*:3pcc:*:*
- cpe:2.3:o:cisco:ip_phone_8865_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:wireless_ip_phone_8821_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ip_phone_6861_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mx64w_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mx67w_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mx68cw_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mx68w_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_gr10_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_gr60_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr20_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr30h_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr33_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr36_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr42_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr42e_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr44_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr45_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr46_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr46e_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr52_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr53_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr53e_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr55_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr56_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr70_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr74_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr76_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr84_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr86_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr12_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr18_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr26_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr32_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr34_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr62_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr66_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mr72_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mx65w_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_mx67cw_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_z3_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:meraki_z3c_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:webex_room_series_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:webex_desk_series_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:webex_board_series_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:webex_wireless_phone_860_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:webex_wireless_phone_840_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:6gk5778-1gy00-0ab0_firmware:-:*:*:*:*:*:m12:*
- cpe:2.3:o:siemens:6gk5778-1gy00-0aa0_firmware:-:*:*:*:*:*:m12:*
- cpe:2.3:o:siemens:6gk5721-1fc00-0aa0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5721-1fc00-0ab0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5722-1fc00-0aa0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5722-1fc00-0ab0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5722-1fc00-0ac0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5734-1fx00-0aa0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5734-1fx00-0aa6_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5734-1fx00-0ab0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5734-1fx00-0ab6_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5738-1gy00-0aa0_firmware:-:*:*:*:*:*:m12:*
- cpe:2.3:o:siemens:6gk5738-1gy00-0ab0_firmware:-:*:*:*:*:*:m12:*
- cpe:2.3:o:siemens:6gk5748-1fc00-0aa0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5748-1fc00-0ab0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5748-1gd00-0aa0_firmware:-:*:*:*:*:*:m12:*
- cpe:2.3:o:siemens:6gk5748-1gd00-0ab0_firmware:-:*:*:*:*:*:m12:*
- cpe:2.3:o:siemens:6gk5761-1fc00-0aa0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5761-1fc00-0ab0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5774-1fx00-0aa0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5774-1fx00-0aa6_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5774-1fx00-0ab0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5774-1fx00-0ab6_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5774-1fy00-0ta0_firmware:-:*:*:*:*:*:m12_ecc:*
- cpe:2.3:o:siemens:6gk5774-1fy00-0tb0_firmware:-:*:*:*:*:*:m12_ecc:*
- cpe:2.3:o:siemens:6gk5778-1gy00-0ta0_firmware:-:*:*:*:*:*:m12_ecc:*
- cpe:2.3:o:siemens:6gk5778-1gy00-0tb0_firmware:-:*:*:*:*:*:m12_ecc:*
- cpe:2.3:o:siemens:6gk5786-1fc00-0aa0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5786-1fc00-0ab0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5786-2fc00-0aa0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5786-2fc00-0ab0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5786-2fc00-0ac0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5786-2hc00-0aa0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5786-2hc00-0ab0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5788-1fc00-0aa0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5788-1fc00-0ab0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5788-1gd00-0aa0_firmware:-:*:*:*:*:*:m12:*
- cpe:2.3:o:siemens:6gk5788-1gd00-0ab0_firmware:-:*:*:*:*:*:m12:*
- cpe:2.3:o:siemens:6gk5788-2fc00-0aa0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5788-2fc00-0ab0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5788-2fc00-0ac0_firmware:-:*:*:*:*:*:rj45:*
- cpe:2.3:o:siemens:6gk5788-2gd00-0aa0_firmware:-:*:*:*:*:*:m12:*
- cpe:2.3:o:siemens:6gk5788-2gd00-0ab0_firmware:-:*:*:*:*:*:m12:*
- cpe:2.3:o:siemens:6gk5788-2gd00-0ta0_firmware:-:*:*:*:*:*:m12_ecc:*
- cpe:2.3:o:siemens:6gk5788-2gd00-0tb0_firmware:-:*:*:*:*:*:m12_ecc:*
- cpe:2.3:o:siemens:6gk5788-2gd00-0tc0_firmware:-:*:*:*:*:*:m12_ecc:*
- cpe:2.3:o:alfa:awus036h_firmware:6.1316.1209:*:*:*:*:windows_10:*:*
Exploit prediction scoring system (EPSS) score for CVE-2020-26141
0.46%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 62 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2020-26141
Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
---|---|---|---|---|---|---|
3.3
|
LOW | AV:A/AC:L/Au:N/C:N/I:P/A:N |
6.5
|
2.9
|
NIST | |
6.5
|
MEDIUM | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
2.8
|
3.6
|
NIST |
CWE ids for CVE-2020-26141
-
The product does not validate or incorrectly validates the integrity check values or "checksums" of a message. This may prevent it from detecting if the data has been modified or corrupted in transmission.Assigned by: nvd@nist.gov (Primary)
References for CVE-2020-26141
-
https://cert-portal.siemens.com/productcert/pdf/ssa-913875.pdf
Third Party Advisory
-
https://www.fragattacks.com
FragAttacks: Security flaws in all Wi-Fi devicesThird Party Advisory
-
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wifi-faf-22epcEWu
Multiple Vulnerabilities in Frame Aggregation and Fragmentation Implementations of 802.11 Specification Affecting Cisco Products: May 2021Third Party Advisory
-
https://github.com/vanhoefm/fragattacks/blob/master/SUMMARY.md
fragattacks/SUMMARY.md at master · vanhoefm/fragattacks · GitHubThird Party Advisory
-
https://www.arista.com/en/support/advisories-notices/security-advisories/12602-security-advisory-63
Security Advisory 0063 - AristaThird Party Advisory
-
http://www.openwall.com/lists/oss-security/2021/05/11/12
oss-security - various 802.11 security issues - fragattacks.comMailing List;Third Party Advisory
Jump to