Broadcom BCM43xx wifiチップのファームウェアに、権限昇格または機密性の喪失につながる可能性がある複数の脆弱性が発見されました。

CVE-2016-0801

Broadgateチームは、Broadcom wifiファームウェアと専用ドライバーのパケット処理で、リモートコード実行を引き起こす可能性がある欠陥を発見しました。ただし、この脆弱性がDebianで使用されているドライバーに影響を与えるとは考えられていません。

CVE-2017-0561

Project ZeroのGal Beniamini氏は、Broadcom wifiファームウェアのTDLS実装に欠陥を発見しました。同じWPA2ネットワーク上の攻撃者がこれを悪用して、wifiマイクロコントローラーでコードを実行する可能性があります。

CVE-2017-9417 / #869639

Exodus IntelligenceのNitay Artenstein氏は、Broadcom wifiファームウェアのWMM実装に欠陥を発見しました。物理的に近くの攻撃者がこれを悪用して、wifiマイクロコントローラーでコードを実行する可能性があります。

CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081

KU Leuvenのimec-DistriNetリサーチグループに所属するMathy Vanhoef氏は、「KRACK」と呼ばれる、ワイヤレスネットワークの認証に使用されるWPAプロトコルに複数の脆弱性が存在することを発見しました。

脆弱性を悪用する攻撃者が、脆弱なシステムに暗号化セッションキーを再利用するように強制し、WPA1およびWPA2で使用される暗号に対する一連の暗号攻撃が可能になる可能性があります。

これらの脆弱性は、特定のBroadcom wifiチップでのみ修正されており、他のwifiハードウェアのファームウェアにまだ存在している可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン20161130-4~deb8u1で修正されました。このバージョンでは、Linux 4.9で使用するための新しいファームウェアとパッケージも追加されています。また、firmware-{adi,ralink}が移行パッケージとして再追加されています。

ファームウェア有料パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1573-1: ファームウェア有料セキュリティ更新プログラム（KRACK）

critical Nessus プラグイン ID 118888

バージョン 1.5