Search
Find a vulnerability
Search criteria
ⓘ
Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.
Related vulnerabilities
BDU:2015-10982 (CVE-2011-5053)
Vulnerability from fstec – Published: 2015-08-17 – Updated: 2016-11-28 – View on bdu.fstec.ru Exploit publicly available No remediation information
VLAI
Title
Уязвимость протокола WPS, позволяющая нарушителю получить WPA PSK-ключ
Summary
Уязвимость существует в протоколе WPS, предназначенном для упрощенной настройки защищенного Wi-Fi-соединения. В ходе аутентификации при проверке PIN-кода Wi-Fi-устройство возвращает различные коды сообщений EAP-NACK в зависимости от того, какая половина введенного PIN-кода неверна. Это позволяет удалённому нарушителю получить WPA PSK-ключ путём перебора PIN-кода по протоколу WPS. С использованием ключа нарушитель может осуществить подключение к беспроводной сети, изменить конфигурацию устройства или вызвать отказ в обслуживании
Severity
Class
Architecture vulnerability
Status
Confirmed by the vendor
Exploitation
Being clarified
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-287 - Неправильная аутентификация
Aliases
References
11 references
Impacted products
1 product
from 1 vendor
Vendors
Wi-Fi Alliance
Products
Протокол WPS
Versions
Cisco WAP4410N (Протокол WPS), Cisco RV110W (Протокол WPS), Cisco RV120W (Протокол WPS), Cisco UC320W (Протокол WPS), Cisco серии SRP500 (Протокол WPS), Cisco WRP400 (Протокол WPS), Buffalo (Протокол WPS), D-Link DAP-1350 Ax (Протокол WPS), D-Link DAP-1555 Ax (Протокол WPS), D-Link DGL-4500 Ax (Протокол WPS), D-Link DHP-1320 Ax (Протокол WPS), D-Link DIR-451 Ax (Протокол WPS), D-Link DIR-601 Ax (Протокол WPS), D-Link DIR-615 Bx, Cx, Ex (Протокол WPS), D-Link DIR-628 Ax (Протокол WPS), D-Link DIR-632 Ax (Протокол WPS), D-Link DIR-636L Ax (Протокол WPS), D-Link DIR-651 Ax (Протокол WPS), D-Link DIR-655 Ax, Bx (Протокол WPS), D-Link DIR-657 Ax (Протокол WPS), D-Link DIR-808L Ax (Протокол WPS), D-Link DIR-810L Ax (Протокол WPS), D-Link DIR-825 Ax, D-Link DIR-826L Ax (Протокол WPS), D-Link DIR-827 Ax (Протокол WPS), D-Link DIR-835 Ax (Протокол WPS), D-Link DIR-836L Ax (Протокол WPS), D-Link DIR-855 Ax (Протокол WPS), D-Link DIR-857 Ax (Протокол WPS), Linksys E1000 1, 2, 2.1 (Протокол WPS), Linksys E1200 1, 2 (Протокол WPS), Linksys E1500 (Протокол WPS), Linksys E1550 (Протокол WPS), Linksys E2100L (Протокол WPS), Linksys E2500 (Протокол WPS), Linksys E3200 (Протокол WPS), Linksys E4200 1, Linksys RE1000 (Протокол WPS), Linksys WAP610N (Протокол WPS), Linksys X1000 (Протокол WPS), Linksys X2000 1, Linksys X3000 (Протокол WPS), Linksys X3500 (Протокол WPS), Netgear серии R (Протокол WPS), Netgear серии AC (Протокол WPS), Netgear серии WNDR (Протокол WPS), Netgear серии WNR (Протокол WPS), Netgear серии PR (Протокол WPS), Netgear серии JNR (Протокол WPS), Netgear серии WNDAP (Протокол WPS), Netgear серии WND (Протокол WPS), Netgear серии WNAP (Протокол WPS), Netgear серии WN (Протокол WPS), Netgear серии WAC (Протокол WPS), Technicolor TG582n (Протокол WPS), Technicolor TG585 (Протокол WPS), Technicolor TG797n (Протокол WPS), TP-Link серии AC (Протокол WPS), TP-Link серии N (Протокол WPS), TP-Link серии TL (Протокол WPS), Zyxel серии VMG (Протокол WPS), Zyxel серии AMG (Протокол WPS), Zyxel серии SBG (Протокол WPS), Zyxel серии LTE (Протокол WPS)
Product types
Network appliance software
Mitigations
1. Использование в WPS PIN-коде не только цифр, но и букв (если такая возможность поддерживается в устройстве).
2. Более частая смена значения PIN-кода
3. Отключение функции WPS в настройках устройства. Если в устройстве возможность отключения функции WPS не реализована, то предварительно необходимо установить обновление микропрограммного обеспечения до более новой версии, поддерживающей такую возможность. В устройствах Cisco серии UC320W функция WPS отключается путём модификации файла платформы (.pmf). Соответствующий файл платформы (DisableWPS.pmf) доступен по адресу:
https://supportforums.cisco.com/docs/DOC-16301
Credits
Информация об уязвимости подтверждена следующими разработчиками: Cisco Systems Inc., D-Link Corp., Belkin International Inc., Technicolor Inc., Zyxel Communications Corp. В некоторых устройствах реализован механизм блокировки процедуры аутентификации после нескольких неудачных попыток аутентификации, однако, данный механизм лишь позволяет увеличить время атаки (с нескольких часов до нескольких дней), но не предотвратить её
{
"CVSS 2.0": "AV:N/AC:M/Au:N/C:P/I:P/A:N",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Wi-Fi Alliance",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "Cisco WAP4410N (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Cisco RV110W (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Cisco RV120W (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Cisco UC320W (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Cisco \u0441\u0435\u0440\u0438\u0438 SRP500 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Cisco WRP400 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Buffalo (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DAP-1350 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DAP-1555 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DGL-4500 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DHP-1320 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-451 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-601 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-615 Bx, Cx, Ex (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-628 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-632 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-636L Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-651 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-655 Ax, Bx (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-657 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-808L Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-810L Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-825 Ax, Bx (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-826L Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-827 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-835 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-836L Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-855 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), D-Link DIR-857 Ax (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E1000 1, 2, 2.1 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E1200 1, 2 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E1500 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E1550 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E2100L (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E2500 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E3200 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys E4200 1, 2 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys RE1000 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys WAP610N (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys X1000 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys X2000 1, 2 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys X3000 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Linksys X3500 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 R (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 AC (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 WNDR (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 WNR (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 PR (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 JNR (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 WNDAP (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 WND (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 WNAP (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 WN (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Netgear \u0441\u0435\u0440\u0438\u0438 WAC (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Technicolor TG582n (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Technicolor TG585 (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Technicolor TG797n (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), TP-Link \u0441\u0435\u0440\u0438\u0438 AC (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), TP-Link \u0441\u0435\u0440\u0438\u0438 N (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), TP-Link \u0441\u0435\u0440\u0438\u0438 TL (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Zyxel \u0441\u0435\u0440\u0438\u0438 VMG (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Zyxel \u0441\u0435\u0440\u0438\u0438 AMG (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Zyxel \u0441\u0435\u0440\u0438\u0438 SBG (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS), Zyxel \u0441\u0435\u0440\u0438\u0438 LTE (\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "1. \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0432 WPS PIN-\u043a\u043e\u0434\u0435 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0446\u0438\u0444\u0440, \u043d\u043e \u0438 \u0431\u0443\u043a\u0432 (\u0435\u0441\u043b\u0438 \u0442\u0430\u043a\u0430\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435).\n2. \u0411\u043e\u043b\u0435\u0435 \u0447\u0430\u0441\u0442\u0430\u044f \u0441\u043c\u0435\u043d\u0430 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f PIN-\u043a\u043e\u0434\u0430\n3. \u041e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 WPS \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. \u0415\u0441\u043b\u0438 \u0432 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u0438 WPS \u043d\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u0430, \u0442\u043e \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0449\u0435\u0439 \u0442\u0430\u043a\u0443\u044e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c. \u0412 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 Cisco \u0441\u0435\u0440\u0438\u0438 UC320W \u0444\u0443\u043d\u043a\u0446\u0438\u044f WPS \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u043f\u0443\u0442\u0451\u043c \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0444\u0430\u0439\u043b\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b (.pmf). \u0421\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0444\u0430\u0439\u043b \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b (DisableWPS.pmf) \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443: \nhttps://supportforums.cisco.com/docs/DOC-16301",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "27.12.2011",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "17.08.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-10982",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2011-5053, OSVDB ID:78282, CERT VU: 723755, Exploit Database ID:18291, D-link ID:SAP10047",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b",
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WPS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 WPS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c WPA PSK-\u043a\u043b\u044e\u0447",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f (CWE-287)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 WPS, \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u043c \u0434\u043b\u044f \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0433\u043e Wi-Fi-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f. \u0412 \u0445\u043e\u0434\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0435 PIN-\u043a\u043e\u0434\u0430 Wi-Fi-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u043a\u043e\u0434\u044b \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 EAP-NACK \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a\u0430\u044f \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u0430 \u0432\u0432\u0435\u0434\u0435\u043d\u043d\u043e\u0433\u043e PIN-\u043a\u043e\u0434\u0430 \u043d\u0435\u0432\u0435\u0440\u043d\u0430. \u042d\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u043c\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c WPA PSK-\u043a\u043b\u044e\u0447 \u043f\u0443\u0442\u0451\u043c \u043f\u0435\u0440\u0435\u0431\u043e\u0440\u0430 PIN-\u043a\u043e\u0434\u0430 \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 WPS. \u0421 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043a\u043b\u044e\u0447\u0430 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438, \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0438\u043b\u0438 \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430\u043c\u0438: Cisco Systems Inc., D-Link Corp., Belkin International Inc., Technicolor Inc., Zyxel Communications Corp. \u0412 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u043e\u0441\u043b\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043d\u0435\u0443\u0434\u0430\u0447\u043d\u044b\u0445 \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u043e\u0434\u043d\u0430\u043a\u043e, \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043b\u0438\u0448\u044c \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0442\u044c \u0432\u0440\u0435\u043c\u044f \u0430\u0442\u0430\u043a\u0438 (\u0441 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0447\u0430\u0441\u043e\u0432 \u0434\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0434\u043d\u0435\u0439), \u043d\u043e \u043d\u0435 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0435\u0451",
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20120111-wps\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-5053\nhttps://sviehb.wordpress.com/2011/12/27/wi-fi-protected-setup-pin-brute-force-vulnerability/ \nhttps://sviehb.files.wordpress.com/2011/12/viehboeck_wps.pdf\nhttp://securityadvisories.dlink.com/security/publication.aspx?name=SAP10047\nhttp://www.linksys.com/ru/support-article?articleNum=138091\nhttp://kb.netgear.ru/app/answers/detail/a_id/19824/\nhttp://www.spark.co.nz/help/internet-data/equipment/thomson/tg585/wps-security-risk-technicolor-tg582n-tg585v8-and-tg797n/\nhttp://www.zyxel.com/support/announcement_wps_brute_force_attack.shtml\nhttp://www.zyxel.com/uploads/images/public/How-To-Disable-WPS-For-ZyXEL-devices.pdf\nhttps://www.kb.cert.org/vuls/id/723755",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041f\u041e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-287",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 5,8)"
}