wpa_supplication（station）およびhostapd（アクセスポイント）で見つかったWPAプロトコルの実装に、2つの脆弱性が見つかりました。

  - CVE-2019-13377Brainpoolカーブを使用する際、攻撃者がWPA3のDragonflyハンドシェイクに対するタイミングベースのサイドチャネル攻撃を利用して、パスワードを取得する可能性があります。

  - CVE-2019-16275hostapdで受信した一部の管理フレームのソースアドレスの検証が不十分なため、アクセスポイントに関連付けられたステーションに対してサービス拒否が発生する可能性があります。アクセスポイントの無線範囲にいる攻撃者が、特別に構成された認証されていないIEEE 802.11 フレームをアクセスポイントに注入して、関連付けられたステーションの切断を引き起こし、ネットワークへの再接続を必要になる可能性があります。

検出

DebianDSA-4538-1：wpa - セキュリティ更新

medium Nessus プラグイン ID 129416

変更ログが見つかりません