wpa_supplicant 用のこの更新では、次の問題を修正しています：

- CVE-2015-4141：HTTP チャンク転送エンコーディングでの WPS UPnP 脆弱性。（bnc#930077）

- CVE-2015-4142：AP モードの WMM アクションフレーム処理における整数アンダーフロー。（bnc#930078）

- CVE-2015-4143：EAP-pwd 紛失ペイロード長さの検証。（bnc#930079）

- CVE-2015-5310：PMF が使用されていない場合に、WNM Sleep Mode レスポンスフレームのキーデータを無視します。（bsc#952254）

- CVE-2015-8041：NDEF レコードパーサーにおいてペイロードの長さの検証を修正します。（bsc#937419）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

いくつかの脆弱性が wpa_supplicant と hostapd で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-4141 Google セキュリティチームの Kostya Kortchinsky 氏は、WPS UPnP 関数に、サービス拒否を引き起こす可能性のある HTTP チャンク転送エンコードでの脆弱性を発見しました。

- CVE-2015-4142 Google セキュリティチームの Kostya Kortchinsky 氏は、WMM Action フレーム処理に、サービス拒否を引き起こす可能性のある脆弱性を発見しました。

- CVE-2015-4143 CVE-2015-4144 CVE-2015-4145 CVE-2015-4146 Google セキュリティチームの Kostya Kortchinsky 氏は、EAP-pwd ペイロードが適切に検証されず、これによりサービス拒否が発生する可能性があることを発見しました。

- CVE-2015-5310 Jouni Malinen 氏は、WMM Sleep Mode Response フレーム処理に欠陥を発見しました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を仕掛ける可能性があります。

- CVE-2015-5314 CVE-2015-5315 Jouni Malinen 氏は、EAP-pwd メッセージ処理に、サービス拒否につながる可能性のある欠陥を発見しました。

- CVE-2015-5316 Jouni Malinen 氏は、EAP-pwd Confirm メッセージの処理に、サービス拒否につながる可能性のある欠陥を発見しました。

- CVE-2015-8041 不完全な WPS および P2P NFC NDEF レコードペイロード長の検証により、サービス拒否が発生する可能性があります。

wpa_supplicant が WMM Sleep Mode Response フレーム処理を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用して、ブロードキャスト/マルチキャストパケットインジェクションを行う、あるいはサービス拒否を引き起こす可能性があります。(CVE-2015-5310)

wpa_supplicant および hostapd が特定の EAP-pwd メッセージを不適切に処理していることが判明しました。リモートの攻撃者はこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5314、CVE-2015-5315)

wpa_supplicant が特定の EAP-pwd Confirm メッセージを不適切に処理していることが判明しました。リモートの攻撃者はこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題が当てはまるのは、Ubuntu 15.10のみです。
(CVE-2015-5316)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Jouni Malinen 氏は次のように報告しています。

wpa_supplicant 認証されていない WNM スリープモードの GTK コントロール(2015-6 - CVE-2015-5310)

EAP-pwd に、最後のフラグメント長の検証が欠落しています。(2015-7 - CVE-2015-5315)

予期しない確認メッセージでの EAP-pwd ピアエラーのパス障害。（2015-8
- CVE-2015-5316）

このwpa_supplicant用更新プログラムでは、以下の問題を修正します。以下のセキュリティ問題を修正しました。- ：

  - CVE-2015-4141: HTTP チャンク転送エンコーディングでの WPS UPnP 脆弱性。(bnc#930077)

  - CVE-2015-4142: AP モードの WMM アクションフレーム処理における整数アンダーフロー。(bnc#930078)

  - CVE-2015-4143: EAP-pwd におけるペイロード長さの検証の欠落。（bnc#930079） 

  - CVE-2015-5310: PMF が使用されていない場合に、WNM Sleep Mode レスポンスフレームのキーデータを無視します。(bsc#952254)

  - CVE-2015-8041: NDEF レコードパーサーにおいてペイロードの長さの検証を修正します。(bsc#937419)

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93507	SUSE SLED12 / SLES12 セキュリティ更新：wpa_supplicant（SUSE-SU-2016:2305-1）	Nessus	SuSE Local Security Checks	2016/9/15	2021/1/6	medium
86833	Debian DSA-3397-1：wpa -セキュリティ更新	Nessus	Debian Local Security Checks	2015/11/11	2021/1/11	medium
86848	Ubuntu 14.04 LTS : wpa_supplicantおよびhostapdの脆弱性 (USN-2808-1)	Nessus	Ubuntu Local Security Checks	2015/11/11	2023/10/20	medium
90568	FreeBSD：wpa_supplicant -- 複数の脆弱性（976567f6-05c5-11e6-94fa-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/4/19	2021/1/4	medium
93700	openSUSE セキュリティ更新プログラム：wpa_supplicant（openSUSE-2016-1104）	Nessus	SuSE Local Security Checks	2016/9/26	2021/1/19	medium

検出

プラグインの検索

medium

medium

medium

medium

medium