Mathy Vanhoef氏（NYUAD）とEyal Ronen氏（Tel Aviv University＆KU Leuven）は、wpa_supplication（ステーション）とhostapd（アクセスポイント）にあるWPA実装に複数の脆弱性があることを発見しました。これらの脆弱性は総称して「Dragonblood」とも呼ばれます。- CVE-2019-9495 EAP-pwdの実装に対するキャッシュベースのサイドチャンネル攻撃：ハンドシェイク中に標的のマシンで権限のないコード（スマートフォンのブラウザーのJavaScriptコードなど）を実行できる攻撃者が、辞書攻撃を仕掛けることで、パスワードを見つけられるくらいの情報を推定する可能性があります。- CVE-2019-9497 EAP-pwdサーバー実装に対するリフレクション攻撃：EAP-pwd-Commitメッセージ内の受信したスカラーと要素の値の検証が行われないため、攻撃者がパスワードを知らなくても、EAP-pwd認証交換を完了できる可能性があります。これにより、攻撃者がセッションキーを派生させ、次のキー交換を完了してネットワークにアクセスできるということはありません。- CVE-2019-9498 EAP-pwdサーバーでscalar/elementのcommit検証がされない：hostapdはEAP-pwd-Commitメッセージで受け取った値を検証しないため、攻撃者が特別に細工されたcommitメッセージを使用して、交換を操作し、限られた可能な値のセットからhostapdにセッションキーを派生させる可能性があります。これにより、攻撃者が認証を完了してネットワークにアクセスできる可能性があります。- CVE-2019-9499 EAP-pwdピアでscalar/elementのcommit検証がされない：wpa_supplicantはEAP-pwd-Commitメッセージで受け取った値を検証しないため、攻撃者が特別に細工されたcommitメッセージを使用して、交換を操作し、限られた可能な値のセットからhostapdにセッションキーを派生させる可能性があります。これにより、攻撃者が認証を完了して不正なAPとして操作する可能性があります。Dragonbloodモニカーは、WPA3のSAEプロトコルの脆弱性であるCVE-2019-9494およびCVE-2014-9496にも適用されます。SAEは、Debian stretchビルドのwpaでは有効になっていないため、デフォルトではこの脆弱性の影響を受けません。バックポートプロセスが複雑なため、これらの脆弱性に対する修正は部分的です。強力なパスワードを使用して辞書攻撃を防ぐか、stretchバックポートから2.7ベースのバージョンを使用することをお勧めします（2:2.7+git20190128+0c1e29f-4以上のバージョン）。

検出

Debian DSA-4430-1：wpa - セキュリティ更新プログラム

high Nessus プラグイン ID 124038

バージョン 1.4