FreeBSD：FreeBSD -- SAE のサイドチャネル攻撃（7e53f9cc-656d-11e9-8e67-206a8a720317）

medium Nessus プラグイン ID 124222

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

hostapd（AP）とwpa_supplicant（インフラストラクチャBSSステーションおよびメッシュステーション）の両方で使用されるSAE実装の際のサイドチャネル攻撃。SAE（Simultaneous Authentication of Equals）は、WPA3-Personalとしても知られています。発見されたサイドチャネル攻撃により、観察可能なタイミングの違いとキャッシュアクセスパターンに基づいて、使用されたパスワードに関する情報が漏洩する可能性があります。これにより、オフライン辞書攻撃と組み合わせた場合、およびパスワードの強度が十分に辞書攻撃に耐えられない場合、パスワードが完全に復元される可能性があります。

このバグの詳細については、https://w1.fi/security/2019-1/sae-side-channel-attacks.txtを参照してください。影響：SAEをサポートするすべてのwpa_supplicantおよびhostapdのバージョン（ビルド構成のCONFIG_SAE=y、ランタイム構成で有効となるSAE）。