CVE:CVE-2002-0214
CNNVD:CNNVD-200205-015
Compaq's Intel PRO/Wireless 2011B局域网USB设备驱动程序可以使一个用户通过USB接口连接局域网上一些支持WLAN的以太网设备。程序运行于那些支持USB的Windows版本，比如Windows 98/ME/2000。
此USB设备驱动程序设计上存在漏洞，可以使本地攻击者轻易地得到128-bit位的WEP Key。
用于加密WEP通讯的WEP Key被驱动程序以明文的形式存放在系统的注册表中，任何本地用户都可以轻松地用任何注册表访问工具读取这个明文的Key。攻击者得到这个Key可以解密所有用WEP包装的网络通讯。
solution:Upgrade intel intel_pro_wireless_2011b_lan_usb_device_driver to a higher version than 1.5.16.0,1.5.18.0,and avoid the version 1.5.16.0,1.5.18.0