802.11解除认证帧传输能力的技术分类及漏洞判定问询

• 问题1：因802.11管理帧历来无保护，射频层传输解除认证帧是否属预期行为？
  在未启用802.11w（PMF）的情况下，这是完全符合传统802.11标准的预期行为。传统802.11标准中，解除认证、解除关联这类管理帧本身就是以明文形式在射频层传输的，没有加密或完整性校验机制，只要帧格式合法，AP就会返回ACK确认接收，客户端也会正常接收该帧。

• 问题2：若未强制启用PMF（802.11w），此情况属设计特性还是漏洞？
  这属于设计特性。在802.11w推出之前，传统802.11标准并未对管理帧提供保护，解除认证类拒绝服务攻击是标准设计下的固有风险，并非设备实现或配置层面的漏洞。802.11w正是为了弥补这个原生设计缺陷而引入的标准扩展。

• 问题3：若无法复现客户端断开，该场景能否归为安全漏洞？
  不能。安全漏洞的核心是存在可被利用的风险并产生非授权的负面影响。如果发送解除认证帧后客户端没有出现持续断开的情况，要么是客户端自身的快速重连机制抵消了帧的影响，要么是帧的参数不符合触发断开的条件，此时没有实际的安全危害发生，不构成可被利用的漏洞。

• 问题4：是否应将其视为配置加固建议（强制启用PMF）而非已确认漏洞？
  是的。未启用PMF属于802.11标准原生的已知设计风险，而本次测试中未出现可验证的负面影响，因此应将强制启用802.11w PMF列为配置加固建议——这是主动从防御层面弥补标准的设计短板，而非报告一个已确认存在危害的漏洞。

内容的提问来源于stack exchange，提问作者quantumroot