鍵の管理に使用される特定のフレームを再生することで、WPA/WPA2/RSN鍵（TK、GTK、またはIGTK）を再構成するためにWPAコードがトリガーされる方法に、脆弱性が見つかりました。このような暗号化キーの再インストールは、2つの異なるタイプの脆弱性につながる可能性があります:  リプレイ保護を無効にし、使用されている暗号に応じて攻撃者がフレームの復号またはキーの一部を決定できるようになるまで暗号化のセキュリティを大幅に低下させます。

これらの問題は、「KRACK」アペラシオンでよく知られています。
US-CERTによると、「これらの脆弱性を悪用する影響には、復号化、パケットリプレイ、TCP接続ハイジャック、HTTPコンテンツインジェクションなどが含まれます」。

CVE-2017-13077

4ウェイハンドシェイクでの一対の暗号化キー（PTK-TK）の再インストール。

CVE-2017-13078

4ウェイハンドシェイクでのグループキー（GTK）の再インストール。

CVE-2017-13079

4ウェイハンドシェイクでの整合性グループキー（IGTK）の再インストール。

CVE-2017-13080

グループキーハンドシェイクでのグループキー（GTK）の再インストール。

CVE-2017-13081

グループキーハンドシェイクでの整合性グループキー（IGTK）の再インストール。

CVE-2017-13082

再送信された高速BSS移行（FT）再関連付けリクエストを受け入れ、処理中に一対暗号化キー（PTK-TK）を再インストールします。

CVE-2017-13084

PeerKeyハンドシェイクでのSTKキーの再インストール。

CVE-2017-13086

TDLSハンドシェイクにおけるTunneled Direct-Link Setup（TDLS）PeerKey（TPK）キーの再インストール。

CVE-2017-13087

ワイヤレスネットワーク管理（WNM）スリープモード応答フレームを処理する際のグループキー（GTK）の再インストール。

CVE-2017-13088

ワイヤレスネットワーク管理（WNM）スリープモード応答フレームを処理する際の整合性グループキー（IGTK）の再インストール。

Debian 7「Wheezy」では、これらの問題はバージョン1.0-3+deb7u5で修正されました。注意: 後者の2つの脆弱性（CVE-2017-13087およびCVE-2017-13088）は、変更ログで誤って修正済みとマークされていましたが、WNMスリープモードの応答を実装しないWPAソースコードの1.0バージョンには適用されませんでした。

wpa パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1150-1: wpaセキュリティ更新（KRACK）

high Nessus プラグイン ID 104299

変更ログが見つかりません