RHEL 7：wpa_supplicant（RHSA-2015:1090）
medium Nessus プラグイン ID 84142
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
2 つのセキュリティ問題を修正し、1 つの機能強化を追加する更新済み wpa_supplicant パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
wpa_supplicant パッケージには、WEP、WPA、WPA2（IEEE 802.11i / RSN）、および様々な EAP 認証メソッドをサポートする 802.1X Supplicant が含まれています。これは、クライアントステーションに対する WPA Authenticator を伴う鍵ネゴシエーションを実装し、ローミングおよび IEEE 802.11 認証、ならびに WLAN ドライバーの関連付けをコントロールします。
wpa_supplicant が Wi-Fi Direct / P2P 管理フレームで SSID 情報を処理していた方法で、バッファオーバーフローの欠陥が見つかりました。特別に細工されたフレームにより、Wi-Fi 無線範囲内の攻撃者は wpa_supplicant をクラッシュさせることや任意のコードを実行できる可能性があります。(CVE-2015-1863)
wpa_supplicant が WMM アクションフレームを処理する方法で、バッファオーバーリードにつながる整数アンダーフローの欠陥が見つかりました。特別に細工されたフレームにより、Wi-Fi 無線範囲内の攻撃者は wpa_supplicant をクラッシュさせることができます。(CVE-2015-4142)
Red Hat は、CVE-2015-1863 の問題を報告してくれた wpa_supplicant 上流の Jouni Malinen 氏に感謝の意を表します。Upstream では、 Alibaba セキュリティチームを最初の報告者として認識しています。
この更新により、次の拡張機能も追加されます：
* この更新以前では、wpa_supplicant は、X.509 証明書の Common Name または Subject Alternative Name でホスト名がリストされるようにする方法を提供しておらず、ホスト名のサフィックスまたはサブジェクトサブストリングチェックを許可しているのみでした。この更新は、完全なホスト名チェックを追加する、新しい構成ディレクティブである「domain_match」を導入しています。
（BZ#1178263）
wpa_supplicant の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。この更新のインストール後、wpa_supplicant サービスは自動的に再起動します。
ソリューション
影響を受ける wpa_supplicant のパッケージおよび/または wpa_supplicant-debuginfo のパッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2015:1090
プラグインの詳細
深刻度: Medium
ID: 84142
ファイル名: redhat-RHSA-2015-1090.nasl
バージョン: 2.17
タイプ: local
エージェント: unix
公開日: 2015/6/12
更新日: 2021/2/5
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 5
ベクトル: CVSS2#AV:A/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:7.3, cpe:/o:redhat:enterprise_linux:7.4, cpe:/o:redhat:enterprise_linux:7.5, cpe:/o:redhat:enterprise_linux:7.6, cpe:/o:redhat:enterprise_linux:7.7, p-cpe:/a:redhat:enterprise_linux:wpa_supplicant, cpe:/o:redhat:enterprise_linux:7.2, p-cpe:/a:redhat:enterprise_linux:wpa_supplicant-debuginfo, cpe:/o:redhat:enterprise_linux:7.1
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/6/11
脆弱性公開日: 2015/4/28
参照情報
CVE: CVE-2015-1863, CVE-2015-4142
RHSA: 2015:1090