| 范围 | 分片缓存、聚合帧解析、未加密帧处理 |
|---|---|
| 修复 | 客户端与 AP 固件更新 |
| 现状 | 主流系统已修复，老固件仍有暴露面 |
核查动作
核查动作
1) 盘点 AP 与终端固件版本
2) 对无法更新的设备使用网络侧检测与隔离
3) 新采购把安全补丁能力写入规格该类问题说明 Wi-Fi 安全不仅看加密算法，帧处理实现同样影响面很大。
FragAttacks：帧聚合与分片设计缺陷（已修复）
2021 年公开的一批 802.11 设计层问题（CVE-2020-24586 等）：涉及分片与聚合帧处理，厂商已普遍修补。
易错点
- 修复以固件为主：仅更换口令或加密模式无法缓解该类实现缺陷
- 资产清单里应包含 AP 与关键终端的固件版本，便于批量核对公告
数据来源与参考
- CVE-2020-24586 / 24587 / 24588 等（FragAttacks）
- 厂商安全公告