FreeBSD：FreeBSD -- 認証されていないEAPOL-Key復号化の脆弱性（45671c0e-a652-11e8-805b-a4badb2f4699）

medium Nessus プラグイン ID 112071

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

暗号化フラグが設定され、MICフラグが設定されていないWPA2、EAPOL-Keyフレームを使用する場合、MICを検証せずにデータフィールドが最初に復号化されました。dtaフィールドがRC4を使用して暗号化された場合、たとえば、TKIPをペアワイズ暗号としてネゴシエートする際に、認証されていないが復号されたデータがその後処理されました。これにより、wpa_supplicant(8)がEAPOL-Keyメッセージに含まれる機密情報の復号化および復元により悪用される可能性がありました。

バグの詳細についてはhttps://w1.fi/security/2018-1/unauthenticated-eapol-key-decryption.txtを参照してください。影響：WPA2 TKIPペアワイズ暗号の全ユーザーは、グループ鍵などの情報に対して脆弱です。