Vulnerability-Lookup

BDU:2015-10982 (CVE-2011-5053)

Vulnerability from fstec – Published: 2015-08-17 – Updated: 2016-11-28 – View on bdu.fstec.ru Exploit publicly available No remediation information

Title

Уязвимость протокола WPS, позволяющая нарушителю получить WPA PSK-ключ

Summary

Уязвимость существует в протоколе WPS, предназначенном для упрощенной настройки защищенного Wi-Fi-соединения. В ходе аутентификации при проверке PIN-кода Wi-Fi-устройство возвращает различные коды сообщений EAP-NACK в зависимости от того, какая половина введенного PIN-кода неверна. Это позволяет удалённому нарушителю получить WPA PSK-ключ путём перебора PIN-кода по протоколу WPS. С использованием ключа нарушитель может осуществить подключение к беспроводной сети, изменить конфигурацию устройства или вызвать отказ в обслуживании

Severity

5.8 (Medium) CVSS 2.0


                      
                        AV:N/AC:M/Au:N/C:P/I:P/A:N

Class

Architecture vulnerability

Status

Confirmed by the vendor

Exploitation

Being clarified

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-287 - Неправильная аутентификация

Aliases

CVE-2011-5053, OSVDB ID:78282, CERT VU:723755, EXPLOIT DATABASE ID:18291, D-LINK ID:SAP10047

References

11 references

URL
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-2…
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-5053
https://sviehb.wordpress.com/2011/12/27/wi-fi-protected-setup-pin-brute-force-v…
https://sviehb.files.wordpress.com/2011/12/viehboeck_wps.pdf
http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10047
http://www.linksys.com/ru/support-article?articleNum=138091
http://kb.netgear.ru/app/answers/detail/a_id/19824/
http://www.spark.co.nz/help/internet-data/equipment/thomson/tg585/wps-security-…
http://www.zyxel.com/support/announcement_wps_brute_force_attack.shtml
http://www.zyxel.com/uploads/images/public/How-To-Disable-WPS-For-ZyXEL-devices.pdf
https://www.kb.cert.org/vuls/id/723755

Impacted products

1 product from 1 vendor

Vendors

Wi-Fi Alliance

Products

Протокол WPS

Versions

Cisco WAP4410N (Протокол WPS), Cisco RV110W (Протокол WPS), Cisco RV120W (Протокол WPS), Cisco UC320W (Протокол WPS), Cisco серии SRP500 (Протокол WPS), Cisco WRP400 (Протокол WPS), Buffalo (Протокол WPS), D-Link DAP-1350 Ax (Протокол WPS), D-Link DAP-1555 Ax (Протокол WPS), D-Link DGL-4500 Ax (Протокол WPS), D-Link DHP-1320 Ax (Протокол WPS), D-Link DIR-451 Ax (Протокол WPS), D-Link DIR-601 Ax (Протокол WPS), D-Link DIR-615 Bx, Cx, Ex (Протокол WPS), D-Link DIR-628 Ax (Протокол WPS), D-Link DIR-632 Ax (Протокол WPS), D-Link DIR-636L Ax (Протокол WPS), D-Link DIR-651 Ax (Протокол WPS), D-Link DIR-655 Ax, Bx (Протокол WPS), D-Link DIR-657 Ax (Протокол WPS), D-Link DIR-808L Ax (Протокол WPS), D-Link DIR-810L Ax (Протокол WPS), D-Link DIR-825 Ax, D-Link DIR-826L Ax (Протокол WPS), D-Link DIR-827 Ax (Протокол WPS), D-Link DIR-835 Ax (Протокол WPS), D-Link DIR-836L Ax (Протокол WPS), D-Link DIR-855 Ax (Протокол WPS), D-Link DIR-857 Ax (Протокол WPS), Linksys E1000 1, 2, 2.1 (Протокол WPS), Linksys E1200 1, 2 (Протокол WPS), Linksys E1500 (Протокол WPS), Linksys E1550 (Протокол WPS), Linksys E2100L (Протокол WPS), Linksys E2500 (Протокол WPS), Linksys E3200 (Протокол WPS), Linksys E4200 1, Linksys RE1000 (Протокол WPS), Linksys WAP610N (Протокол WPS), Linksys X1000 (Протокол WPS), Linksys X2000 1, Linksys X3000 (Протокол WPS), Linksys X3500 (Протокол WPS), Netgear серии R (Протокол WPS), Netgear серии AC (Протокол WPS), Netgear серии WNDR (Протокол WPS), Netgear серии WNR (Протокол WPS), Netgear серии PR (Протокол WPS), Netgear серии JNR (Протокол WPS), Netgear серии WNDAP (Протокол WPS), Netgear серии WND (Протокол WPS), Netgear серии WNAP (Протокол WPS), Netgear серии WN (Протокол WPS), Netgear серии WAC (Протокол WPS), Technicolor TG582n (Протокол WPS), Technicolor TG585 (Протокол WPS), Technicolor TG797n (Протокол WPS), TP-Link серии AC (Протокол WPS), TP-Link серии N (Протокол WPS), TP-Link серии TL (Протокол WPS), Zyxel серии VMG (Протокол WPS), Zyxel серии AMG (Протокол WPS), Zyxel серии SBG (Протокол WPS), Zyxel серии LTE (Протокол WPS)

Product types

Network appliance software

Mitigations

1. Использование в WPS PIN-коде не только цифр, но и букв (если такая возможность поддерживается в устройстве). 2. Более частая смена значения PIN-кода 3. Отключение функции WPS в настройках устройства. Если в устройстве возможность отключения функции WPS не реализована, то предварительно необходимо установить обновление микропрограммного обеспечения до более новой версии, поддерживающей такую возможность. В устройствах Cisco серии UC320W функция WPS отключается путём модификации файла платформы (.pmf). Соответствующий файл платформы (DisableWPS.pmf) доступен по адресу: https://supportforums.cisco.com/docs/DOC-16301

Credits

Информация об уязвимости подтверждена следующими разработчиками: Cisco Systems Inc., D-Link Corp., Belkin International Inc., Technicolor Inc., Zyxel Communications Corp. В некоторых устройствах реализован механизм блокировки процедуры аутентификации после нескольких неудачных попыток аутентификации, однако, данный механизм лишь позволяет увеличить время атаки (с нескольких часов до нескольких дней), но не предотвратить её

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:M/Au:N/C:P/I:P/A:N",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Wi-Fi Alliance",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "Cisco WAP4410N (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Cisco RV110W (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Cisco RV120W (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Cisco UC320W (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Cisco \u0441\u0435\u0440\u0438\u0438 SRP500 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Cisco WRP400 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Buffalo (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DAP-1350 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DAP-1555 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DGL-4500 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DHP-1320 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-451 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-601 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-615 Bx, Cx, Ex (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-628 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-632 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-636L Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-651 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-655 Ax, Bx (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-657 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-808L Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-810L Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-825 Ax, Bx (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-826L Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-827 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-835 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-836L Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-855 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-857 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E1000 1, 2, 2.1 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E1200 1, 2 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E1500 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E1550 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E2100L (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E2500 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E3200 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E4200 1, 2 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys RE1000 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys WAP610N (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys X1000 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys X2000 1, 2 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys X3000 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys X3500 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 R (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 AC (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 WNDR (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 WNR (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 PR (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 JNR (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 WNDAP (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 WND (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 WNAP (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 WN (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 WAC (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Technicolor TG582n (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Technicolor TG585 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Technicolor TG797n (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), TP-Link \u0441\u0435\u0440\u0438\u0438 AC (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), TP-Link \u0441\u0435\u0440\u0438\u0438 N (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), TP-Link \u0441\u0435\u0440\u0438\u0438 TL (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Zyxel \u0441\u0435\u0440\u0438\u0438 VMG (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Zyxel \u0441\u0435\u0440\u0438\u0438 AMG (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Zyxel \u0441\u0435\u0440\u0438\u0438 SBG (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Zyxel \u0441\u0435\u0440\u0438\u0438 LTE (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "1. \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0432 WPS PIN-\u043a\u043e\u0434\u0435 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0446\u0438\u0444\u0440, \u043d\u043e \u0438 \u0431\u0443\u043a\u0432 (\u0435\u0441\u043b\u0438 \u0442\u0430\u043a\u0430\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435).\n2. \u0411\u043e\u043b\u0435\u0435 \u0447\u0430\u0441\u0442\u0430\u044f \u0441\u043c\u0435\u043d\u0430 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f PIN-\u043a\u043e\u0434\u0430\n3. \u041e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 WPS \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. \u0415\u0441\u043b\u0438 \u0432 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u0438 WPS \u043d\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u0430, \u0442\u043e \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0449\u0435\u0439 \u0442\u0430\u043a\u0443\u044e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c. \u0412 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 Cisco \u0441\u0435\u0440\u0438\u0438 UC320W \u0444\u0443\u043d\u043a\u0446\u0438\u044f WPS \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u043f\u0443\u0442\u0451\u043c \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0444\u0430\u0439\u043b\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b (.pmf). \u0421\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0444\u0430\u0439\u043b \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b (DisableWPS.pmf) \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443: \nhttps://supportforums.cisco.com/docs/DOC-16301",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "27.12.2011",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "17.08.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-10982",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2011-5053, OSVDB ID:78282, CERT VU: 723755, Exploit Database ID:18291, D-link ID:SAP10047",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b",
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 WPS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c WPA PSK-\u043a\u043b\u044e\u0447",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f (CWE-287)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 WPS, \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u043c \u0434\u043b\u044f \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0433\u043e Wi-Fi-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f. \u0412 \u0445\u043e\u0434\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0435 PIN-\u043a\u043e\u0434\u0430 Wi-Fi-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u043a\u043e\u0434\u044b \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 EAP-NACK \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a\u0430\u044f \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u0430 \u0432\u0432\u0435\u0434\u0435\u043d\u043d\u043e\u0433\u043e PIN-\u043a\u043e\u0434\u0430 \u043d\u0435\u0432\u0435\u0440\u043d\u0430. \u042d\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u043c\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c WPA PSK-\u043a\u043b\u044e\u0447 \u043f\u0443\u0442\u0451\u043c \u043f\u0435\u0440\u0435\u0431\u043e\u0440\u0430 PIN-\u043a\u043e\u0434\u0430 \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 WPS. \u0421 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043a\u043b\u044e\u0447\u0430 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438, \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0438\u043b\u0438 \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430\u043c\u0438: Cisco Systems Inc., D-Link Corp., Belkin International Inc., Technicolor Inc., Zyxel Communications Corp. \u0412 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u043e\u0441\u043b\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043d\u0435\u0443\u0434\u0430\u0447\u043d\u044b\u0445 \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u043e\u0434\u043d\u0430\u043a\u043e, \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043b\u0438\u0448\u044c \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0442\u044c \u0432\u0440\u0435\u043c\u044f \u0430\u0442\u0430\u043a\u0438 (\u0441 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0447\u0430\u0441\u043e\u0432 \u0434\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0434\u043d\u0435\u0439), \u043d\u043e \u043d\u0435 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0435\u0451",
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20120111-wps\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-5053\nhttps://sviehb.wordpress.com/2011/12/27/wi-fi-protected-setup-pin-brute-force-vulnerability/ \nhttps://sviehb.files.wordpress.com/2011/12/viehboeck_wps.pdf\nhttp://securityadvisories.dlink.com/security/publication.aspx?name=SAP10047\nhttp://www.linksys.com/ru/support-article?articleNum=138091\nhttp://kb.netgear.ru/app/answers/detail/a_id/19824/\nhttp://www.spark.co.nz/help/internet-data/equipment/thomson/tg585/wps-security-risk-technicolor-tg582n-tg585v8-and-tg797n/\nhttp://www.zyxel.com/support/announcement_wps_brute_force_attack.shtml\nhttp://www.zyxel.com/uploads/images/public/How-To-Disable-WPS-For-ZyXEL-devices.pdf\nhttps://www.kb.cert.org/vuls/id/723755",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041f\u041e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-287",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 5,8)"
}

CVE-2011-5053 (GCVE-0-2011-5053)

Vulnerability from cvelistv5 – Published: 2012-01-06 20:00 – Updated: 2024-08-07 00:23

Summary

The Wi-Fi Protected Setup (WPS) protocol, when the "external registrar" authentication method is used, does not properly inform clients about failed PIN authentication, which makes it easier for remote attackers to discover the PIN value, and consequently discover the Wi-Fi network password or reconfigure an access point, by reading EAP-NACK messages.

Severity

No CVSS data available.

CWE

Assigner

certcc CNA under the mitre root

CNA scorecard E 42/100 over 167 records in the last 180 days details

References

6 references

URL	Tags
http://code.google.com/p/reaver-wps/	x_refsource_MISC
http://sviehb.wordpress.com/2011/12/27/wi-fi-prot…	x_refsource_MISC
http://sviehb.files.wordpress.com/2011/12/viehboe…	x_refsource_MISC
http://www.kb.cert.org/vuls/id/723755	third-party-advisoryx_refsource_CERT-VN
http://www.us-cert.gov/cas/techalerts/TA12-006A.html	third-party-advisoryx_refsource_CERT
http://tools.cisco.com/security/center/content/Ci…	vendor-advisoryx_refsource_CISCO

Date Public

2011-12-27 00:00

Show details on NVD website

JSON

To clipboard

{
  "containers": {
    "adp": [
      {
        "providerMetadata": {
          "dateUpdated": "2024-08-07T00:23:39.735Z",
          "orgId": "af854a3a-2127-422b-91ae-364da2661108",
          "shortName": "CVE"
        },
        "references": [
          {
            "tags": [
              "x_refsource_MISC",
              "x_transferred"
            ],
            "url": "http://code.google.com/p/reaver-wps/"
          },
          {
            "tags": [
              "x_refsource_MISC",
              "x_transferred"
            ],
            "url": "http://sviehb.wordpress.com/2011/12/27/wi-fi-protected-setup-pin-brute-force-vulnerability/"
          },
          {
            "tags": [
              "x_refsource_MISC",
              "x_transferred"
            ],
            "url": "http://sviehb.files.wordpress.com/2011/12/viehboeck_wps.pdf"
          },
          {
            "name": "VU#723755",
            "tags": [
              "third-party-advisory",
              "x_refsource_CERT-VN",
              "x_transferred"
            ],
            "url": "http://www.kb.cert.org/vuls/id/723755"
          },
          {
            "name": "TA12-006A",
            "tags": [
              "third-party-advisory",
              "x_refsource_CERT",
              "x_transferred"
            ],
            "url": "http://www.us-cert.gov/cas/techalerts/TA12-006A.html"
          },
          {
            "name": "20120111 Wi-Fi Protected Setup PIN Brute Force Vulnerability",
            "tags": [
              "vendor-advisory",
              "x_refsource_CISCO",
              "x_transferred"
            ],
            "url": "http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20120111-wps"
          }
        ],
        "title": "CVE Program Container"
      }
    ],
    "cna": {
      "affected": [
        {
          "product": "n/a",
          "vendor": "n/a",
          "versions": [
            {
              "status": "affected",
              "version": "n/a"
            }
          ]
        }
      ],
      "datePublic": "2011-12-27T00:00:00.000Z",
      "descriptions": [
        {
          "lang": "en",
          "value": "The Wi-Fi Protected Setup (WPS) protocol, when the \"external registrar\" authentication method is used, does not properly inform clients about failed PIN authentication, which makes it easier for remote attackers to discover the PIN value, and consequently discover the Wi-Fi network password or reconfigure an access point, by reading EAP-NACK messages."
        }
      ],
      "problemTypes": [
        {
          "descriptions": [
            {
              "description": "n/a",
              "lang": "en",
              "type": "text"
            }
          ]
        }
      ],
      "providerMetadata": {
        "dateUpdated": "2012-10-06T09:00:00.000Z",
        "orgId": "37e5125f-f79b-445b-8fad-9564f167944b",
        "shortName": "certcc"
      },
      "references": [
        {
          "tags": [
            "x_refsource_MISC"
          ],
          "url": "http://code.google.com/p/reaver-wps/"
        },
        {
          "tags": [
            "x_refsource_MISC"
          ],
          "url": "http://sviehb.wordpress.com/2011/12/27/wi-fi-protected-setup-pin-brute-force-vulnerability/"
        },
        {
          "tags": [
            "x_refsource_MISC"
          ],
          "url": "http://sviehb.files.wordpress.com/2011/12/viehboeck_wps.pdf"
        },
        {
          "name": "VU#723755",
          "tags": [
            "third-party-advisory",
            "x_refsource_CERT-VN"
          ],
          "url": "http://www.kb.cert.org/vuls/id/723755"
        },
        {
          "name": "TA12-006A",
          "tags": [
            "third-party-advisory",
            "x_refsource_CERT"
          ],
          "url": "http://www.us-cert.gov/cas/techalerts/TA12-006A.html"
        },
        {
          "name": "20120111 Wi-Fi Protected Setup PIN Brute Force Vulnerability",
          "tags": [
            "vendor-advisory",
            "x_refsource_CISCO"
          ],
          "url": "http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20120111-wps"
        }
      ],
      "x_legacyV4Record": {
        "CVE_data_meta": {
          "ASSIGNER": "cert@cert.org",
          "ID": "CVE-2011-5053",
          "STATE": "PUBLIC"
        },
        "affects": {
          "vendor": {
            "vendor_data": [
              {
                "product": {
                  "product_data": [
                    {
                      "product_name": "n/a",
                      "version": {
                        "version_data": [
                          {
                            "version_value": "n/a"
                          }
                        ]
                      }
                    }
                  ]
                },
                "vendor_name": "n/a"
              }
            ]
          }
        },
        "data_format": "MITRE",
        "data_type": "CVE",
        "data_version": "4.0",
        "description": {
          "description_data": [
            {
              "lang": "eng",
              "value": "The Wi-Fi Protected Setup (WPS) protocol, when the \"external registrar\" authentication method is used, does not properly inform clients about failed PIN authentication, which makes it easier for remote attackers to discover the PIN value, and consequently discover the Wi-Fi network password or reconfigure an access point, by reading EAP-NACK messages."
            }
          ]
        },
        "problemtype": {
          "problemtype_data": [
            {
              "description": [
                {
                  "lang": "eng",
                  "value": "n/a"
                }
              ]
            }
          ]
        },
        "references": {
          "reference_data": [
            {
              "name": "http://code.google.com/p/reaver-wps/",
              "refsource": "MISC",
              "url": "http://code.google.com/p/reaver-wps/"
            },
            {
              "name": "http://sviehb.wordpress.com/2011/12/27/wi-fi-protected-setup-pin-brute-force-vulnerability/",
              "refsource": "MISC",
              "url": "http://sviehb.wordpress.com/2011/12/27/wi-fi-protected-setup-pin-brute-force-vulnerability/"
            },
            {
              "name": "http://sviehb.files.wordpress.com/2011/12/viehboeck_wps.pdf",
              "refsource": "MISC",
              "url": "http://sviehb.files.wordpress.com/2011/12/viehboeck_wps.pdf"
            },
            {
              "name": "VU#723755",
              "refsource": "CERT-VN",
              "url": "http://www.kb.cert.org/vuls/id/723755"
            },
            {
              "name": "TA12-006A",
              "refsource": "CERT",
              "url": "http://www.us-cert.gov/cas/techalerts/TA12-006A.html"
            },
            {
              "name": "20120111 Wi-Fi Protected Setup PIN Brute Force Vulnerability",
              "refsource": "CISCO",
              "url": "http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20120111-wps"
            }
          ]
        }
      }
    }
  },
  "cveMetadata": {
    "assignerOrgId": "37e5125f-f79b-445b-8fad-9564f167944b",
    "assignerShortName": "certcc",
    "cveId": "CVE-2011-5053",
    "datePublished": "2012-01-06T20:00:00.000Z",
    "dateReserved": "2012-01-06T00:00:00.000Z",
    "dateUpdated": "2024-08-07T00:23:39.735Z",
    "state": "PUBLISHED"
  },
  "dataType": "CVE_RECORD",
  "dataVersion": "5.1"
}

Sightings

Author	Source	Type	Date	Other

Nomenclature

Seen: The vulnerability was mentioned, discussed, or observed by the user.
Confirmed: The vulnerability has been validated from an analyst's perspective.
Published Proof of Concept: A public proof of concept is available for this vulnerability.
Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
Not confirmed: The user expressed doubt about the validity of the vulnerability.
Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.

Vulnerability timeline

Sightings and recorded dates, grouped by day · UTC

Order JSON

How durations are calculated

Following the VTEM framework (Black Hat USA 2015), time to patch starts when the vendor or a coordinator was informed, total time to patch at discovery, and disclosure to patch at public disclosure; vendor response time runs from the report to its acknowledgement. Time to exploit and time unpatched start at the earliest discovery or report, falling back to public disclosure. Unpatched time ends at the first recorded patch, or the calculation time when no patch is recorded. Exploitation to patch shows the interval between those two events; a published proof of concept is a public exploit, not exploitation.

Each result shows its source dates. A negative interval means the end event came first; when date-only inputs leave the order open, the result says so. Date-only inputs are approximate. The earliest evidence wins: KEV report dates and sightings are labelled as such. Records describing another vulnerability are listed but never calculated from, and a PoC alone does not establish exploitation. Missing patch evidence does not prove that no patch exists. Filters below change the event list only.

Publication & reservation Sightings KEV catalogs Other timestamps

Loading timeline…

The MITRE ATT&CK techniques below are AI-generated suggestions, inferred from the description of the vulnerability by the CIRCL/vulnerability-attack-technique-classification-roberta-base model, served locally by ML-Gateway. They have not been verified by an analyst and are provided for guidance only.
The approach is described in our paper Mapping CVEs to MITRE ATT&CK Techniques: A Curated Gold-Set Classifier and the Limits of LLM-Assisted Label Expansion.
Browse all ATT&CK techniques and the vulnerabilities related to each.

Related by attack behaviour

Vulnerabilities whose description is nearest to this one in the vector space of the CIRCL/vulnerability-attack-technique-biencoder model. This is a similarity search over the bi-encoder space (plain cosine), not a classification, and it has no measured accuracy.

Action not permitted

BDU:2015-10982 (CVE-2011-5053)

CVE-2011-5053 (GCVE-0-2011-5053)

Tags

Sightings

Nomenclature

Vulnerability timeline

Related by attack behaviour