FreeBSD: FreeBSD -- 認証されていない EAPOL-Key の復号化の脆弱性 (45671c0e-a652-11e8-805b-a4badb2f4699)

medium Nessus プラグイン ID 112071

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

Encrypted フラグが設定され、MIC フラグが設定されていない WPA2、EAPOL-Key フレームを使用する場合、MIC を検証せずにデータフィールドが最初に復号化されました。dta フィールドが RC4 を使用して暗号化された場合、たとえば TKIP をペアワイズ暗号としてネゴシエートする場合などに、認証されていないが復号されたデータがその後処理されました。このため、EAPOL-Key メッセージに含まれる機密情報の復号化および復元によって wpa_supplicant(8) が悪用される可能性がありました。

バグの詳細な説明については、https://w1.fi/security/2018-1/unauthenticated-eapol-key-decryption.txtを参照してください。影響: WPA2 TKIP ペアワイズ暗号を使用するすべてのユーザーは、グループ鍵などの情報に対して脆弱です。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?a9d4ec50

プラグインの詳細

深刻度: Medium

ID: 112071

ファイル名: freebsd_pkg_45671c0ea65211e8805ba4badb2f4699.nasl

バージョン: 1.4

タイプ: local

ファミリー: FreeBSD Local Security Checks

公開日: 2018/8/23

更新日: 2024/8/15

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Low

基本値: 3.6

現状値: 2.7

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:P

CVSS スコアのソース: CVE-2018-1452

CVSS v3

リスクファクター: Medium

基本値: 5.5

現状値: 4.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info, Settings/ParanoidReport

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/8/22

脆弱性公開日: 2018/8/14

参照情報

CVE: CVE-2018-1452

FreeBSD: SA-18:11.hostapd