CVE-2023-52424
Publiée le 2024-05-17 · Dernière modification le 2026-06-17
Les appareils Wi-Fi respectant la norme 802.11 sont vulnérables à la « confusion SSID », un phénomène où un appareil est induit en erreur et se connecte à un réseau malveillant qu'il croit être fiable. Un attaquant situé à portée du signal sans fil peut intercepter votre trafic et potentiellement prendre le contrôle total de la connexion, bien qu'il ait besoin de connaissances préalables sur le réseau et doive inciter l'utilisateur à s'y connecter. Comme cela nécessite que l'attaquant soit physiquement à proximité et que l'utilisateur interagisse avec la connexion, il ne s'agit pas d'une attaque automatisée à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The IEEE 802.11 standard sometimes enables an adversary to trick a victim into connecting to an unintended or untrusted network with Home WEP, Home WPA3 SAE-loop. Enterprise 802.1X/EAP, Mesh AMPE, or FILS, aka an "SSID Confusion" issue. This occurs because the SSID is not always used to derive the pairwise master key or session keys, and because there is not a protected exchange of an SSID during a 4-way handshake.