KU Leuvenのimec-DistriNetリサーチグループのMathy Vanhoef氏は、ワイヤレスネットワークの認証に使用されるWPAプロトコルに複数の脆弱性が存在することを発見しました。これらの脆弱性は、アクセスポイント（hostapdに実装）およびステーション（wpa_supplicantに実装）の両方に適用されます。

脆弱性を悪用する攻撃者が、脆弱なシステムに暗号化セッションキーを再利用するように強制し、WPA1およびWPA2で使用される暗号に対する一連の暗号攻撃が可能になる可能性があります。 

詳細については、研究者の論文「キー再インストール攻撃」をご覧ください：WPA2におけるNonceの再利用の強制。

  - CVE-2017-13077 :
    4ウェイハンドシェイクでの一対のキーの再インストール。

  - CVE-2017-13078 :
    4ウェイハンドシェイクでのグループキーの再インストール。

  - CVE-2017-13079 :
    4ウェイハンドシェイクでの整合性グループキーの再インストール。

  - CVE-2017-13080 :
    グループキーハンドシェイクでのグループキーの再インストール。

  - CVE-2017-13081 :
    グループキーハンドシェイクでの整合性グループキーの再インストール。

  - CVE-2017-13082 :
    再送信された高速BSS移行再関連付けリクエストを受け入れ、処理中に一対のキーを再インストールします。

  - CVE-2017-13086 :
    TDLSハンドシェイクにおけるTunneled Direct-Link Setup（TDLS）PeerKey（TPK）キーの再インストール。

  - CVE-2017-13087 :
    ワイヤレスネットワーク管理（WNM）スリープモード応答フレームを処理する際のグループキー（GTK）の再インストール。

  - CVE-2017-13088 :
    ワイヤレスネットワーク管理（WNM）スリープモード応答フレームを処理する際の整合性グループキー（IGTK）の再インストール。

検出

Debian DSA-3999-1 : wpa - セキュリティ更新（KRACK）

high Nessus プラグイン ID 103859

変更ログが見つかりません