このwpa_supplicantの更新では、以下の修正が行われています：

次のセキュリティの問題が修正されました：

  - CVE-2018-14526：特定の条件下で、EAPOL-Keyメッセージの整合性がチェックされず、復号化オラクルが発生します。アクセスポイントおよびクライアントの範囲内にいる攻撃者がこの脆弱性を悪用し、秘密情報を復元する可能性がありました（bsc#1104205）

以下のセキュリティ以外の問題が、修正されました。

  - 構成ファイルからの秘密鍵のパスワードの読み取りを修正します。（bsc#1099835）

  - EAPメソッドとしてPWDを有効にします。これにより、パスワードベースの認証が可能になり、他の方法よりも設定が簡単になります。この認証はEduroamネットワークで使用されます。
    (bsc#1109209)

  - eapol_testバイナリをコンパイルして、radiusプロキシおよびサーバーによるテストを可能にします（注：これは、-Werrorを設定し、wpa_supplicantのコード内でアサート呼び出しをアクティブにするCONFIG_EAPOL_TESTには一致しません）（bsc#1111873）、fate#326725）

  - systemdサービスファイルによって呼び出されるときに、ログファイル内のタイムスタンプを有効にしました（bsc#1080798）。

  - デバッグログファイルのデフォルトのファイル権限を、より適切な値に修正します。つまり、誰でも読み取ることができなくなります（bsc#1098854）。

  - O_CLOEXECでデバッグログファイルを開きます。これにより、子プロセスへのファイル記述子の漏洩が防止されます（bsc#1098854）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：wpa_supplicant（openSUSE-2019-871）

medium Nessus プラグイン ID 123362

バージョン 1.5