FragAttacks 是什么
FragAttacks 是 2021 年公开的一批 802.11 设计层与实现层问题，编号包括 CVE-2020-24586、24587、24588 等。它涉及分片缓存、聚合帧解析以及未加密帧的处理方式：在特定条件下攻击者可以注入帧，或把已加密帧的载荷拼接到其他帧上。问题横跨标准设计与部分实现，厂商已通过客户端与 AP 的固件更新完成修补。
基本信息
| 公开时间 | 2021 年 |
|---|---|
| 涉及范围 | 分片缓存、聚合帧解析、未加密帧处理 |
| 相关编号 | CVE-2020-24586 / 24587 / 24588 等 |
| 修复方式 | 客户端与 AP 固件更新，部分场景需网络侧缓解 |
| 当前状态 | 主流系统已修复，老固件设备仍有暴露面 |
典型使用场景
- 资产盘点：核对 AP 与关键终端的固件版本是否包含修复
- 老设备处置：无法更新的设备通过网络侧检测与隔离缓解
- 采购规格：把安全补丁响应能力写入设备技术要求
- 上线验证：升级后回归测试连接成功率、漫游与吞吐
- 风险沟通：说明这是帧处理实现问题，更换加密模式无法缓解
核查动作
核查动作
# 1) 盘点 AP 与关键终端的固件版本，对照厂商安全公告
# 2) 无法更新的设备改用网络侧检测与隔离策略，降低暴露面
# 3) 新采购把安全补丁响应能力写入规格，并保留补丁记录
# 4) 升级后回归：连接成功率、漫游行为、吞吐与升级前对比核查项与不达标表现
| 项目 | 内容 | 不达标表现 |
|---|---|---|
| 固件版本 | 是否包含相关修复 | 版本早于厂商公告 |
| 设备清单 | 是否覆盖 AP 与关键终端 | 只统计 AP，漏掉终端 |
| 隔离措施 | 无法更新设备是否已隔离 | 与生产网同 VLAN 混用 |
| 补丁记录 | 升级时间与版本可追溯 | 无法回答何时修复过 |
这批问题说明 Wi-Fi 安全不只看加密算法，帧处理的实现质量同样决定影响面；修补时只换加密模式通常无效。