このwpa_supplicant用更新プログラムでは、以下の問題を修正します。以下のセキュリティ問題を修正しました。- ：

  - CVE-2015-4141HTTP チャンク転送エンコーディングを伴う WPS UPnP の脆弱性。bnc#930077

  - CVE-2015-4142AP モード WMM アクションフレーム処理における整数アンダーフロー。bnc#930078

  - CVE-2015-4143EAP-pwd でペイロード長さの検証がありません。bnc#930079

  - CVE-2015-5310PMF が使用されていない場合、WNM Sleep Mode レスポンスフレームのキーデータを無視します。bsc#952254

  - CVE-2015-8041NDEF レコードパーサーにおいてペイロードの長さの検証を修正します。bsc#937419

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2808-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    wpa_supplicant が WMM Sleep Mode Response フレーム処理を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用して、ブロードキャスト/マルチキャストパケットインジェクションを行う、あるいはサービス拒否を引き起こす可能性があります。(CVE-2015-5310)

    wpa_supplicant および hostapd が特定の EAP-pwd メッセージを不適切に処理していることが判明しました。リモートの攻撃者はこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5314、CVE-2015-5315)

    wpa_supplicant が特定の EAP-pwd Confirm メッセージを不適切に処理していることが判明しました。リモートの攻撃者はこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題が当てはまるのは、Ubuntu 15.10のみです。
    (CVE-2015-5316)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Jouni Malinen 氏は次のように報告しています。

wpa_supplicant 認証されていない WNM スリープモードの GTK コントロール(2015-6 - CVE-2015-5310)

EAP-pwd に、最後のフラグメント長の検証が欠落しています。(2015-7 - CVE-2015-5315)

予期しない確認メッセージでの EAP-pwd ピアエラーのパス障害。（2015-8
- CVE-2015-5316）

いくつかの脆弱性が wpa_supplicant と hostapd で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-4141 Google セキュリティチームの Kostya Kortchinsky 氏は、WPS UPnP 関数に、サービス拒否を引き起こす可能性のある HTTP チャンク転送エンコードでの脆弱性を発見しました。

- CVE-2015-4142 Google セキュリティチームの Kostya Kortchinsky 氏は、WMM Action フレーム処理に、サービス拒否を引き起こす可能性のある脆弱性を発見しました。

- CVE-2015-4143 CVE-2015-4144 CVE-2015-4145 CVE-2015-4146 Google セキュリティチームの Kostya Kortchinsky 氏は、EAP-pwd ペイロードが適切に検証されず、これによりサービス拒否が発生する可能性があることを発見しました。

- CVE-2015-5310 Jouni Malinen 氏は、WMM Sleep Mode Response フレーム処理に欠陥を発見しました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を仕掛ける可能性があります。

- CVE-2015-5314 CVE-2015-5315 Jouni Malinen 氏は、EAP-pwd メッセージ処理に、サービス拒否につながる可能性のある欠陥を発見しました。

- CVE-2015-5316 Jouni Malinen 氏は、EAP-pwd Confirm メッセージの処理に、サービス拒否につながる可能性のある欠陥を発見しました。

- CVE-2015-8041 不完全な WPS および P2P NFC NDEF レコードペイロード長の検証により、サービス拒否が発生する可能性があります。

このwpa_supplicant用更新プログラムでは、以下の問題を修正します。以下のセキュリティ問題を修正しました。- ：

  - CVE-2015-4141HTTP チャンク転送エンコーディングを伴う WPS UPnP の脆弱性。bnc#930077

  - CVE-2015-4142AP モード WMM アクションフレーム処理における整数アンダーフロー。bnc#930078

  - CVE-2015-4143EAP-pwd でペイロード長さの検証がありません。bnc#930079 

  - CVE-2015-5310PMF が使用されていない場合、WNM Sleep Mode レスポンスフレームのキーデータを無視します。bsc#952254

  - CVE-2015-8041NDEF レコードパーサーにおいてペイロードの長さの検証を修正します。bsc#937419

この更新は SUSE:SLE-12:Update の更新プロジェクトからインポートされました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93507	SUSE SLED12 / SLES12 セキュリティ更新wpa_supplicantSUSE-SU-2016:2305-1]	Nessus	SuSE Local Security Checks	2016/9/15	2026/1/23	medium
86848	Ubuntu 14.04 LTS : wpa_supplicant および hostapd の脆弱性 (USN-2808-1)	Nessus	Ubuntu Local Security Checks	2015/11/11	2024/8/27	medium
90568	FreeBSD：wpa_supplicant -- 複数の脆弱性（976567f6-05c5-11e6-94fa-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/4/19	2021/1/4	medium
86833	Debian DSA-3397-1：wpa -セキュリティ更新	Nessus	Debian Local Security Checks	2015/11/11	2021/1/11	medium
93700	openSUSE セキュリティ更新wpa_supplicantopenSUSE-2016-1104	Nessus	SuSE Local Security Checks	2016/9/26	2026/1/23	medium

検出

プラグインの検索

medium

medium

medium

medium

medium