wpa_supplicantの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。wpa_supplicantパッケージには、WEP、WPA、WPA2（IEEE 802.11i/RSN）およびさまざまなEAP認証メソッドをサポートする802.1X Supplicantが含まれています。これは、クライアントステーションに対するWPA Authenticatorを伴う鍵ネゴシエーションを実装し、ローミング、IEEE 802.11認証、WLANドライバーの関連付けを制御します。セキュリティ修正プログラム：* KRACK（キーの再インストール攻撃）と呼ばれる、WPA2に影響を与える新しい悪用手法が発見されました。Wi-Fi範囲内にいるリモートの攻撃者がこのような攻撃を悪用し、WPA2プロトコルで使用される暗号ハンドシェイクを操作することでWi-Fiトラフィックを復号したり、偽造したWi-Fiパケットを挿入したりする可能性があります。（CVE-2017-13077、CVE-2017-13078、CVE-2017-13080、CVE-2017-13082、CVE-2017-13086、CVE-2017-13087、CVE-2017-13088）Red Hatはこれらの問題を報告してくれたCERTに感謝の意を表します。アップストリームでは、Mathy Vanhoef氏（University of Leuven）をこれらの問題の最初の報告者として認めています。

検出

RHEL 7：wpa_supplicant（RHSA-2017:2907）（KRACK）

high Nessus プラグイン ID 103916

バージョン 3.25