リモートの Debian 11 ホストには、dla-4123 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------- ------------------------ Debian LTS アドバイザリ DLA-4123-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris April 12, 2025 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ：wpaバージョン： 2:2.9.0-21+deb11u3 CVE ID： CVE-2022-23303 CVE-2022-23304 CVE-2022-37660

    WPA および WPA2 ワイヤレスネットワークで認証するために広く使用されている wpasupplicant クライアントを含む一連のツールである wpa に、複数の脆弱性が見つかりました。

    CVE-2022-23303

        hostapd の SAE の実装は、キャッシュアクセスパターンの結果としてサイドチャネル攻撃に脆弱です。

    CVE-2022-23304

        EAP-pwdの実装は、キャッシュアクセスパターンの結果としてサイドチャネル攻撃に脆弱です。

    CVE-2022-37660

        PKEX コードは、PKEX の関連付けが成功した後でもアクティブなままです。過去に PKEX を使用して別のエンティティで公開鍵のブートストラップに成功した攻撃者は、公開鍵をパッシブに監視することで、将来のブートストラップを無効にすることができます。

    Debian 11 Bullseye では、これらの問題はバージョン 2:2.9.0-21+deb11u3 で修正されました。

    お使いの wpa パッケージをアップグレードすることを推奨します。

    wpa の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/wpa

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている wpa_supplicant のバージョンは、2.10 / 2.9より前のバージョンです。したがって、次に記載されている複数の脆弱性の影響を受けます : SSA: SSA：2022-019-01のアドバイザリ。

  - hostapd および wpa_supplicant の EAP-PWD の実装は、キャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。EAP-PWD サポートを伴う hostapd および wpa_supplicant のすべてのバージョンは脆弱です。攻撃を成功させるには、アプリケーションをインストールして実行できることが必要です。メモリアクセスパターンが共有キャッシュに表示されます。脆弱なパスワードが解読される可能性があります。hostapd / wpa_supplicant 2.7以降のバージョンは、 CVE-2019-9494で説明されているタイミング攻撃に対して脆弱ではありません。
    EAP-pwd サポートのある hostapd と、バージョン 2.7以前の EAP-pwd サポートのある wpa_supplicant の両方が影響を受けます。 (CVE-2019-9495)

  - 2.10より前の hostapd および 2.10より前の wpa_supplicant の SAE の実装は、キャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。注：この問題はCVE-2019-9494の修正が不完全なために存在します。 (CVE-2022-23303)

  - 2.10より前の hostapd および 2.10より前の wpa_supplicant の EAP-pwd の実装は、キャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。注：この問題はCVE-2019-9495の修正が不完全なために存在します。 (CVE-2022-23304)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0716-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.10より前の hostapd および 2.10より前の wpa_supplicant の SAE の実装は、キャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。注意: この問題は CVE-2019-9494 の修正が不完全なために存在します。(CVE-2022-23303)

  - 2.10より前の hostapd および 2.10より前の wpa_supplicant の EAP-pwd の実装は、キャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。注意: この問題は CVE-2019-9495の修正が不完全なために存在します。(CVE-2022-23304)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0716-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.10より前の hostapd および 2.10より前の wpa_supplicant の SAE の実装は、キャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。注：この問題はCVE-2019-9494の修正が不完全なために存在します。 (CVE-2022-23303)

  - 2.10より前の hostapd および 2.10より前の wpa_supplicant の EAP-pwd の実装は、キャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。注：この問題はCVE-2019-9495の修正が不完全なために存在します。(CVE-2022-23304)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1853-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.5より前の hostapd および 2.5より前の wpa_supplicant の NDEF レコードパーサーの複数の整数オーバーフローにより、リモート攻撃者が、(1) WPS または (2) P2P NFC NDEF レコードの大きなペイロード長フィールドの値により、サービス拒否 (プロセスクラッシュまたは無限ループ) を引き起こし、領域外読み取りをトリガーする可能性があります。
    (CVE-2015-8041)

  - Wi-Fi Protected Access (WPA および WPA2) により、4 ウェイハンドシェイク中の Pairwise Transient Key (PTK) Temporal Key (TK) の再インストールが可能です。これにより、無線範囲内の攻撃者が、フレームのリプレイ、複合化、および偽装を行うことが可能です。(CVE-2017-13077)

  - Wi-Fi Protected Access (WPA および WPA2) では、4 ウェイハンドシェイク中に Group Temporal Key (GTK) の再インストールが可能でした。これにより、無線範囲内の攻撃者が、アクセスポイントからクライアントへフレームをリプレイできます。(CVE-2017-13078)

  - IEEE 802.11w をサポートする Wi-Fi Protected Access (WPA および WPA2) では、4 ウェイハンドシェイク中に Integrity Group Temporal Key (IGTK) の再インストールが可能でした。これにより、無線範囲内の攻撃者が、アクセスポイントからクライアントへフレームを偽装できます。(CVE-2017-13079)

  - Wi-Fi Protected Access (WPA および WPA2) では、グループキーのハンドシェイク中に Group Temporal Key (GTK) の再インストールが可能です。これにより、無線範囲内の攻撃者が、アクセスポイントからクライアントへフレームをリプレイできます。(CVE-2017-13080)

  - IEEE 802.11w をサポートする Wi-Fi Protected Access (WPA および WPA2) では、グループキーハンドシェイク中に Integrity Group Temporal Key (IGTK) の再インストールが可能でした。これにより、無線範囲内の攻撃者が、アクセスポイントからクライアントへフレームを偽装できます。(CVE-2017-13081)

  - IEEE 802.11r をサポートする Wi-Fi Protected Access (WPA および WPA2) により、高速 BSS 移行 (FT) ハンドシェイク中の Pairwise Transient Key (PTK) Temporal Key (TK) の再インストールが可能です。これにより、無線範囲内の攻撃者が、フレームのリプレイ、複合化、および偽装を行うことが可能です。(CVE-2017-13082)

  - Wi-Fi Protected Access (WPA および WPA2) により、TDLS ウェイハンドシェイク中の Tunneled Direct-Link Setup (TDLS) Peer Key (TPK) の再インストールが可能です。これにより、無線範囲内の攻撃者が、フレームのリプレイ、複合化、および偽装を行うことが可能です。(CVE-2017-13086)

  - 802.11v をサポートする Wi-Fi Protected Access (WPA および WPA2) では、Wireless Network Management (WNM) Sleep Mode Response フレームを処理しているときに、Group Temporal Key (GTK) の再インストールが可能です。これにより、無線範囲内の攻撃者が、アクセスポイントからクライアントへフレームをリプレイできます。(CVE-2017-13087)

  - 802.11v をサポートする Wi-Fi Protected Access (WPA および WPA2) では、Wireless Network Management (WNM) Sleep Mode Response フレームを処理しているときに、Integrity Group Temporal Key (IGTK) の再インストールが可能です。これにより、無線範囲内の攻撃者が、アクセスポイントからクライアントへフレームをリプレイできます。(CVE-2017-13088)

  - wpa_supplicant2.0～2.6 の rsn_supp/wpa.c で問題が発見されました。特定の条件下で、EAPOL-Keyメッセージの整合性がチェックされず、復号化オラクルが発生します。アクセスポイントおよびクライアントの範囲内にいる攻撃者がこの脆弱性を悪用し、秘密情報を復元する可能性があります。
    (CVE-2018-14526)

  - 2.8 より前の hostapd (EAP サーバー) および 2.8 より前の wpa_supplicant (EAP ピア) の EAP-pwd 実装は、予期しないフラグメントを受信する可能性がある状況で、フラグメンテーションの再アセンブリ状態を適切に検証しません。これにより、NULL ポインターデリファレンス (サービス拒否) のためにプロセスが終了する可能性があります。
    これは eap_server/eap_server_pwd.c および eap_peer/eap_pwd.c に影響します。(CVE-2019-11555)

  - hostapd および wpa_supplicant 2.xから 2.8の SAE と EAP-pwd の実装は、Brainpool カーブが使用されている場合、観測可能なタイミングの差およびキャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。攻撃者は、サイドチャネル攻撃から漏洩した情報を入手して、完全なパスワード回復に利用できる可能性があります。(CVE-2019-13377)

  - hostapd および wpa_supplicant の SAE の実装は、観測可能なタイミングの差およびキャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。攻撃者は、サイドチャネル攻撃から漏洩した情報を入手して、完全なパスワード回復に利用できる可能性があります。SAE サポートのある hostapd およびバージョン 2.7以前の SAE サポートのある wpa_supplicant の両方が影響を受けます。
    (CVE-2019-9494)

  - hostapd および wpa_supplicant の EAP-PWD の実装は、キャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。EAP-PWD サポートを伴う hostapd および wpa_supplicant のすべてのバージョンは脆弱です。攻撃を成功させるには、アプリケーションをインストールして実行できることが必要です。メモリアクセスパターンが共有キャッシュに表示されます。脆弱なパスワードが解読される可能性があります。hostapd / wpa_supplicant 2.7以降のバージョンは、 CVE-2019-9494で説明されているタイミング攻撃に対して脆弱ではありません。
    EAP-pwd サポートのある hostapd と、バージョン 2.7 以前の EAP-pwd サポートのある wpa_supplicant の両方が影響を受けます。(CVE-2019-9495)

  - hostapd EAP Server および wpa_supplicant EAP Peer の EAP-PWD の実装は、EAP-pwd-Commit のスカラーおよび要素の値を検証しません。この脆弱性により、攻撃者はパスワードを知らずに EAP-PWD 認証を完了する可能性があります。ただし、暗号ライブラリが EC ポイントに対して追加のチェックを実装しない限り、攻撃者はセッションキーを導出したり、キー交換を完了したりすることができません。SAE サポートのある hostapd およびバージョン 2.4以前の SAE サポートのある wpa_supplicant の両方が影響を受けます。EAP-pwd サポートのある hostapd と、バージョン 2.7 以前の EAP-pwd サポートのある wpa_supplicant の両方が影響を受けます。(CVE-2019-9497)

  - hostapd EAP Server の EAP-PWD の実装が、インポートされた要素で明示的な検証のない暗号ライブラリに対して構築された場合、EAP-pwd-Commit のスカラーおよび要素の値を検証しません。攻撃者が、無効なスカラー/要素の値を使用して認証を完了し、パスワードを必要とせずに、またはそれを知ることなくセッションキーとネットワークアクセスを取得できる可能性があります。SAE サポートのある hostapd およびバージョン 2.4以前の SAE サポートのある wpa_supplicant の両方が影響を受けます。EAP-pwd サポートのある hostapd と、バージョン 2.7以前の EAP-pwd サポートのある wpa_supplicant の両方が影響を受けます。
    (CVE-2019-9498)

  - wpa_supplicant EAP Peer の EAP-PWD の実装が、インポートされた要素で明示的な検証のない暗号ライブラリに対して構築された場合、EAP-pwd-Commit のスカラーおよび要素の値を検証しません。
    攻撃者が、クライアントとのデータ接続の認証、セッションキー、およびコントロールを完了する可能性があります。
    SAE サポートのある hostapd およびバージョン 2.4以前の SAE サポートのある wpa_supplicant の両方が影響を受けます。EAP-pwd サポートのある hostapd と、バージョン 2.7 以前の EAP-pwd サポートのある wpa_supplicant の両方が影響を受けます。(CVE-2019-9499)

  - 2.10より前の hostapd および 2.10より前の wpa_supplicant の SAE の実装は、キャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。注意: この問題は CVE-2019-9494 の修正が不完全なために存在します。(CVE-2022-23303)

  - 2.10より前の hostapd および 2.10より前の wpa_supplicant の EAP-pwd の実装は、キャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。注意: この問題は CVE-2019-9495の修正が不完全なために存在します。(CVE-2022-23304)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0504-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.10より前の hostapd および 2.10より前の wpa_supplicant の SAE の実装は、キャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。注意: この問題は CVE-2019-9494 の修正が不完全なために存在します。(CVE-2022-23303)

  - 2.10より前の hostapd および 2.10より前の wpa_supplicant の EAP-pwd の実装は、キャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。注意: この問題は CVE-2019-9495の修正が不完全なために存在します。(CVE-2022-23304)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7317-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    George Chatzisofroniou 氏と Panayiotis Kotzanikolaou 氏は、wpa_supplicant と hostapd が PKEX プロトコルの暗号化要素を再利用していることを発見しました。攻撃者はこの問題を利用して、ワイヤレスアクセスポイントになりすまし、機密情報を取得する可能性があります。(CVE-2022-37660)

    Daniel De Almeida Braga 氏、Mohamed Sabt 氏、Pierre-Alain Fouque 氏は、wpa_supplicant と hostapd が、キャッシュアクセスパターンによるサイドチャネル攻撃に対して脆弱であることを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2022-23303、CVE-2022-23304)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234255	Debian dla-4123：eapoltest - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/13	2025/4/13	critical
156857	Slackware Linux 14.0/ 14.1/ 14.2/ 最新の wpa_supplicant の複数の脆弱性 (SSA:2022-019-01)	Nessus	Slackware Local Security Checks	2022/1/19	2022/1/25	critical
158607	SUSE SLED15/ SLES15セキュリティ更新プログラム: wpa_supplicant (SUSE-SU-2022:0716-1)	Nessus	SuSE Local Security Checks	2022/3/5	2023/7/14	critical
158625	openSUSE 15 セキュリティ更新: wpa_supplicant (openSUSE-SU-2022:0716-1)	Nessus	SuSE Local Security Checks	2022/3/5	2022/3/5	critical
161651	SUSE SLES12セキュリティ更新プログラム：wpa_supplicant (SUSE-SU-2022:1853-1)	Nessus	SuSE Local Security Checks	2022/5/28	2023/7/14	critical
158182	SUSE SLES12セキュリティ更新プログラム：wpa_supplicant (SUSE-SU-2022:0504-1)	Nessus	SuSE Local Security Checks	2022/2/19	2023/7/13	critical
218383	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : wpa_supplicant および hostapd の脆弱性 (USN-7317-1)	Nessus	Ubuntu Local Security Checks	2025/3/4	2025/9/3	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical