This update for hostapd fixes the following issues :

  - Fix KRACK attacks on the AP side (boo#1063479,     CVE-2017-13078, CVE-2017-13079, CVE-2017-13080,     CVE-2017-13081, CVE-2017-13087, CVE-2017-13088) :

Hostap was updated to upstream release 2.6

  - fixed EAP-pwd last fragment validation     [http://w1.fi/security/2015-7/] (CVE-2015-5314)

  - fixed WPS configuration update vulnerability with     malformed passphrase [http://w1.fi/security/2016-1/]     (CVE-2016-4476)

  - extended channel switch support for VHT bandwidth     changes

  - added support for configuring new ANQP-elements with     anqp_elem=<InfoID>:<hexdump of payload>

  - fixed Suite B 192-bit AKM to use proper PMK length     (note: this makes old releases incompatible with the     fixed behavior)

  - added no_probe_resp_if_max_sta=1 parameter to disable     Probe Response frame sending for not-associated STAs if     max_num_sta limit has been reached

  - added option (-S as command line argument) to request     all interfaces to be started at the same time

  - modified rts_threshold and fragm_threshold configuration     parameters to allow -1 to be used to disable     RTS/fragmentation

  - EAP-pwd: added support for Brainpool Elliptic Curves     (with OpenSSL 1.0.2 and newer)

  - fixed EAPOL reauthentication after FT protocol run

  - fixed FTIE generation for 4-way handshake after FT     protocol run

  - fixed and improved various FST operations

  - TLS server

  - support SHA384 and SHA512 hashes

  - support TLS v1.2 signature algorithm with SHA384 and     SHA512

  - support PKCS #5 v2.0 PBES2

  - support PKCS #5 with PKCS #12 style key decryption

  - minimal support for PKCS #12

  - support OCSP stapling (including ocsp_multi)

  - added support for OpenSSL 1.1 API changes

  - drop support for OpenSSL 0.9.8

  - drop support for OpenSSL 1.0.0

  - EAP-PEAP: support fast-connect crypto binding

  - RADIUS

  - fix Called-Station-Id to not escape SSID

  - add Event-Timestamp to all Accounting-Request packets

  - add Acct-Session-Id to Accounting-On/Off

  - add Acct-Multi-Session-Id ton Access-Request packets

  - add Service-Type (= Frames)

  - allow server to provide PSK instead of passphrase for     WPA-PSK Tunnel_password case

  - update full message for interim accounting updates

  - add Acct-Delay-Time into Accounting messages

  - add require_message_authenticator configuration option     to require CoA/Disconnect-Request packets to be     authenticated

  - started to postpone WNM-Notification frame sending by     100 ms so that the STA has some more time to configure     the key before this frame is received after the 4-way     handshake

  - VHT: added interoperability workaround for 80+80 and 160     MHz channels

  - extended VLAN support (per-STA vif, etc.)

  - fixed PMKID derivation with SAE

  - nl80211

  - added support for full station state operations

  - fix IEEE 802.1X/WEP EAP reauthentication and rekeying to     use unencrypted EAPOL frames

  - added initial MBO support; number of extensions to WNM     BSS Transition Management

  - added initial functionality for location related     operations

  - added assocresp_elements parameter to allow vendor     specific elements to be added into (Re)Association     Response frames

  - improved Public Action frame addressing

  - use Address 3 = wildcard BSSID in GAS response if a     query from an unassociated STA used that address

  - fix TX status processing for Address 3 = wildcard BSSID

  - add gas_address3 configuration parameter to control     Address 3 behavior

  - added command line parameter -i to override interface     parameter in hostapd.conf

  - added command completion support to hostapd_cli

  - added passive client taxonomy determination     (CONFIG_TAXONOMY=y compile option and 'SIGNATURE <addr>'     control interface command)

  - number of small fixes

hostapd was updated to upstream release 2.5

  - (CVE-2015-1863) is fixed in upstream release 2.5

  - fixed WPS UPnP vulnerability with HTTP chunked transfer     encoding [http://w1.fi/security/2015-2/] (CVE-2015-4141     boo#930077)

  - fixed WMM Action frame parser     [http://w1.fi/security/2015-3/] (CVE-2015-4142     boo#930078)

  - fixed EAP-pwd server missing payload length validation     [http://w1.fi/security/2015-4/] (CVE-2015-4143,     CVE-2015-4144, CVE-2015-4145, boo#930079)

  - fixed validation of WPS and P2P NFC NDEF record payload     length [http://w1.fi/security/2015-5/]

  - nl80211 :

  - fixed vendor command handling to check OUI properly

  - fixed hlr_auc_gw build with OpenSSL

  - hlr_auc_gw: allow Milenage RES length to be reduced

  - disable HT for a station that does not support WMM/QoS

  - added support for hashed password (NtHash) in EAP-pwd     server

  - fixed and extended dynamic VLAN cases

  - added EAP-EKE server support for deriving Session-Id

  - set Acct-Session-Id to a random value to make it more     likely to be unique even if the device does not have a     proper clock

  - added more 2.4 GHz channels for 20/40 MHz HT co-ex scan

  - modified SAE routines to be more robust and PWE     generation to be stronger against timing attacks

  - added support for Brainpool Elliptic Curves with SAE

  - increases maximum value accepted for cwmin/cwmax

  - added support for CCMP-256 and GCMP-256 as group ciphers     with FT

  - added Fast Session Transfer (FST) module

  - removed optional fields from RSNE when using FT with PMF     (workaround for interoperability issues with iOS 8.4)

  - added EAP server support for TLS session resumption

  - fixed key derivation for Suite B 192-bit AKM (this     breaks compatibility with the earlier version)

  - added mechanism to track unconnected stations and do     minimal band steering

  - number of small fixes

このhostapdの更新では、次の問題が修正されます：

  - AP側のKRACK攻撃を修正します（boo#1063479、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081、CVE-2017-13087、CVE-2017-13088）：

HostapがUpstreamリリース2.6に更新されました 

  - EAP-pwdの最後のフラグメントの検証を修正しました[http://w1.fi/security/2015-7/]（CVE-2015-5314）

  - 無効な形式のパスフレーズによるWPS構成更新の脆弱性を修正しました[http://w1.fi/security/2016-1/]（CVE-2016-4476）

  -VHT帯域幅変更に対応してチャネルスイッチサポートを拡張しました

  - anqp_elem=<InfoID>を使用した新しいANQP要素の構成のサポートを追加しました：<hexdump of payload>

  - Suite B 192ビットAKMを修正し、適切なPMK長を使用できるようにしました（注：これにより、古いリリースには修正済みの動作と互換性がなくなります）

  - max_num_sta制限に達した場合に、関連付けられていないSTAに対するプローブ応答フレーム送信を無効にするため、no_probe_resp_if_max_sta=1パラメーターを追加しました

  -すべてのインターフェイスを同時に起動するようにリクエストするオプション（コマンドライン引数として-S）を追加しました

  -rts_thresholdおよびfragm_threshold構成パラメーターを変更し、-1を使用してRTS/フラグメント化を無効にできるようにしました

  - EAP-pwd：Brainpool楕円曲線のサポートを追加しました（OpenSSL 1.0.2以降）

  - FTプロトコル実行後のEAPOL再認証を修正しました

  - FTプロトコル実行後の4ウェイハンドシェイクのためのFTIE生成を修正しました

  - さまざまなFST操作を修正および改善しました

  - TLSサーバー

  - SHA384および SHA512のハッシュをサポートします

  - SHA384およびSHA512でTLS v1.2署名アルゴリズムをサポートします

  - PKCS #5 v2.0 PBES2をサポートします

  - PKCS #5とPKCS #12スタイルの鍵暗号化をサポートします

  - PKCS #12の最小サポート。

  - OCSP staplingをサポートします（ocsp_multiを含む）

  - OpenSSL 1.1 APIの変更のサポートを追加しました

  - OpenSSL 0.9.8のサポートをドロップします

  - OpenSSL 1.0.0のサポートをドロップします

  - EAP-PEAP：fast-connect暗号バインディングをサポートします

  - RADIUS

  - SSIDをエスケープしないようにCalled-Station-Idを修正します

  - Event-TimestampをすべてのAccounting-Requestパケットに追加します

  - Acct-Session-IdをAccounting-On/Offに追加します

  - Acct-Multi-Session-IdをAccess-Requestパケットに追加します

  - Service-Type (= Frames)を追加します

  - サーバーが、WPA-PSK Tunnel_passwordの場合にパスフレーズの代わりにPSKを提供できるようにします

  - 暫定的なアカウンティング更新のためにメッセージ全体を更新します

  - Acct-Delay-Timeをアカウンティングメッセージに追加します

  - CoA/Disconnect-Requestパケットの認証を必須にするため、require_message_authenticator構成オプションを追加します

  - WNM-Notificationフレームの送信を100ミリ秒延期することを開始しました。これにより、4ウェイハンドシェイク後にこのフレームを受信する前に、鍵を構成するための時間が増えます。

  - VHT：80+80および160 Mhzチャネルに対する相互運用性の回避策を追加しました

  - 拡張VLANサポート（per-STA vifなど）

  - SAEによるPMKIDの派生を修正しました

  - nl80211

  - フルステーション状態操作のサポートを追加しました

  - 暗号化されていないEAPOLフレームを使用するようにするため、IEEE 802.1X/WEP EAPの再認証と鍵再生成を修正します

  - 初期MBOサポートを追加しました。WNM BSS Transition Managementの拡張の数

  - ロケーション関連の操作のための初期機能を追加しました

  - ベンダー固有の要素を(Re)Association Responseフレームに追加できるように、assocresp_elementsパラメーターを追加しました

  - Public Actionフレームアドレッシングを改善しました

  - 関連付けられていないSTAからのクエリでアドレス3 = ワイルドカードBSSIDが使用されている場合に、GAS応答でそのアドレスを使用します

  - アドレス3 = ワイルドカードBSSIDのTXステータス処理を修正します

   -アドレス3の挙動をコントロールするためにgas_address3パラメーターを追加します

  - hostapd.confのインターフェイスパラメーターをオーバーライドするために、コマンドラインパラメーター-iを追加しました

  - hostapd_cliにコマンド補完サポートを追加しました

  - パッシブクライアントタクソノミー判定を追加しました（(CONFIG_TAXONOMY=yコンパイルオプションおよび「SIGNATURE <addr>」コントロールインターフェイスコマンド）

  - 多数のマイナーな修正

hostapがUpstreamリリース2.5に更新されました

  -（CVE-2015-1863）はUpstreamリリース 2.5で修正されています

  - HTTP チャンク転送エンコーディングでの WPS UPnP 脆弱性を修正しました [http://w1.fi/security/2015-2/]（CVE-2015-4141 boo#930077）

  - WMM Actionフレームパーサーを修正しました[http://w1.fi/security/2015-3/]（CVE-2015-4142 boo#930078）

  EAP-pwdサーバーにおけるペイロード長さの検証の欠落を修正しました[http://w1.fi/security/2015-4/]（CVE-2015-4143、CVE-2015-4144、CVE-2015-4145、boo#930079）

  -不完全な WPS および P2P NFC NDEF レコードペイロード長の検証を修正しました[http://w1.fi/security/2015-5/]

  - nl80211 :

  - ベンダーコマンド処理を修正し、OUIを適切にチェックするようにしました

  - OpenSSLでのhlr_auc_gwビルドを修正しました

  - hlr_auc_gw：Milnage RESの長さを減少できるようにしました

  - WMM/QoSをサポートしないステーションに対してHTを無効にします

  - EAP-pwdサーバーでのハッシュされたパスワード（NtHash）のサポートを追加しました

  - 動的VLANのケースを修正し、拡張しました

  -Session-Idを派生するためのEAP-EKEサーバーサポートを追加しました

  - デバイスに適切なクロックがない場合でも一意である可能性を高くするため、Acct-Session-Idをランダムな値に設定します。

  - 20/40 Mhz HT co-exスキャン用に2.4 GHzチャネルを追加しました

  - SAEルーチンを変更してより堅牢にし、PWE生成をタイミング攻撃に対して強靭にしました

  - SAEでのBrainpool楕円曲線のサポートを追加しました

  - cwmin/cwmaxで受け入れられる最大値を増加します

  - FTによるグループ暗号としてのCCMP-256およびGCMP-256のサポートを追加しました

  - 高速セッション転送（FST）モジュールを追加しました

  - PMFでFTを使用する際にRSNEからオプションフィールドを削除しました（iOS 8.4との相互運用性の問題に対する回避策 ）

  - TLSセッション再開のためのEAPサーバーサポートを追加しました

  - Suite B 192ビットAKMの鍵派生を修正しました（これにより、以前のバージョンとの互換性が失われます）

  - 未接続のステーションを追跡し、最小限の帯域管理を行うメカニズムを追加しました

  - 多数のマイナーな修正

Several vulnerabilities have been discovered in wpa_supplicant and hostapd. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2015-4141     Kostya Kortchinsky of the Google Security Team     discovered a vulnerability in the WPS UPnP function with     HTTP chunked transfer encoding which may result in a     denial of service.

  - CVE-2015-4142     Kostya Kortchinsky of the Google Security Team     discovered a vulnerability in the WMM Action frame     processing which may result in a denial of service.

  - CVE-2015-4143 CVE-2015-4144 CVE-2015-4145 CVE-2015-4146     Kostya Kortchinsky of the Google Security Team     discovered that EAP-pwd payload is not properly     validated which may result in a denial of service.

  - CVE-2015-5310     Jouni Malinen discovered a flaw in the WMM Sleep Mode     Response frame processing. A remote attacker can take     advantage of this flaw to mount a denial of service.

  - CVE-2015-5314 CVE-2015-5315     Jouni Malinen discovered a flaw in the handling of     EAP-pwd messages which may result in a denial of     service.

  - CVE-2015-5316     Jouni Malinen discovered a flaw in the handling of     EAP-pwd Confirm messages which may result in a denial of     service.

  - CVE-2015-8041     Incomplete WPS and P2P NFC NDEF record payload length     validation may result in a denial of service.

It was discovered that wpa_supplicant incorrectly handled WMM Sleep Mode Response frame processing. A remote attacker could use this issue to perform broadcast/multicast packet injections, or cause a denial of service. (CVE-2015-5310)

It was discovered that wpa_supplicant and hostapd incorrectly handled certain EAP-pwd messages. A remote attacker could use this issue to cause a denial of service. (CVE-2015-5314, CVE-2015-5315)

It was discovered that wpa_supplicant incorrectly handled certain EAP-pwd Confirm messages. A remote attacker could use this issue to cause a denial of service. This issue only applied to Ubuntu 15.10.
(CVE-2015-5316).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

いくつかの脆弱性が wpa_supplicant と hostapd で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-4141 Google セキュリティチームの Kostya Kortchinsky 氏は、WPS UPnP 関数に、サービス拒否を引き起こす可能性のある HTTP チャンク転送エンコードでの脆弱性を発見しました。

- CVE-2015-4142 Google セキュリティチームの Kostya Kortchinsky 氏は、WMM Action フレーム処理に、サービス拒否を引き起こす可能性のある脆弱性を発見しました。

- CVE-2015-4143 CVE-2015-4144 CVE-2015-4145 CVE-2015-4146 Google セキュリティチームの Kostya Kortchinsky 氏は、EAP-pwd ペイロードが適切に検証されず、これによりサービス拒否が発生する可能性があることを発見しました。

- CVE-2015-5310 Jouni Malinen 氏は、WMM Sleep Mode Response フレーム処理に欠陥を発見しました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を仕掛ける可能性があります。

- CVE-2015-5314 CVE-2015-5315 Jouni Malinen 氏は、EAP-pwd メッセージ処理に、サービス拒否につながる可能性のある欠陥を発見しました。

- CVE-2015-5316 Jouni Malinen 氏は、EAP-pwd Confirm メッセージの処理に、サービス拒否につながる可能性のある欠陥を発見しました。

- CVE-2015-8041 不完全な WPS および P2P NFC NDEF レコードペイロード長の検証により、サービス拒否が発生する可能性があります。

wpa_supplicant が WMM Sleep Mode Response フレーム処理を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用して、ブロードキャスト/マルチキャストパケットインジェクションを行う、あるいはサービス拒否を引き起こす可能性があります。(CVE-2015-5310)

wpa_supplicant および hostapd が特定の EAP-pwd メッセージを不適切に処理していることが判明しました。リモートの攻撃者はこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5314、CVE-2015-5315)

wpa_supplicant が特定の EAP-pwd Confirm メッセージを不適切に処理していることが判明しました。リモートの攻撃者はこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題が当てはまるのは、Ubuntu 15.10のみです。
(CVE-2015-5316)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 wpa_supplicant 和 hostapd 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-4141 Google 安全性團隊的 Kostya Kortchinsky 發現，使用 HTTP 區塊傳輸編碼的 WPS UPnP 函式中有一個弱點，其可能會導致拒絕服務。

- CVE-2015-4142 Google 安全性團隊的 Kostya Kortchinsky 發現，WMM Action 框架處理中有一個弱點，其可能會導致拒絕服務。

- CVE-2015-4143 CVE-2015-4144 CVE-2015-4145 CVE-2015-4146 Google 安全性團隊的 Kostya Kortchinsky 發現，EAP-pwd 承載未正確驗證，其可能會導致拒絕服務。

- CVE-2015-5310 Jouni Malinen 發現，WMM Sleep Mode Response 框架處理中有一個瑕疵。遠端攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2015-5314 CVE-2015-5315 Jouni Malinen 發現，EAP-pwd 訊息的處理中有一個瑕疵，其可能會導致拒絕服務。

- CVE-2015-5316 Jouni Malinen 發現，EAP-pwd Confirm 訊息的處理中有一個瑕疵，其可能會導致拒絕服務。

- CVE-2015-8041 不完整的 WPS 和 P2P NFC NDEF 記錄承載長度驗證可能會導致拒絕服務。

據發現，wpa_supplicant 未正確處理 WMM Sleep Mode Response 框架處理。遠端攻擊者可利用此問題執行廣播/多點傳送封包插入，或造成拒絕服務。(CVE-2015-5310)

據發現，wpa_supplicant 和 hostapd 未正確處理特定的 EAP-pwd 訊息。遠端攻擊者可能會利用此問題導致拒絕服務。(CVE-2015-5314、CVE-2015-5315)

據發現，wpa_supplicant 未正確處理特定的 EAP-pwd Confirm 訊息。遠端攻擊者可能會利用此問題導致拒絕服務。此問題只會影響 Ubuntu 15.10。
(CVE-2015-5316).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 wpa_supplicant 和 hostapd 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-4141 Google 安全团队的 Kostya Kortchinsky 在具有 HTTP 分块传输编码的 WPS UPnP 函数中发现一个漏洞，该漏洞可导致拒绝服务。

- CVE-2015-4142 Google 安全团队的 Kostya Kortchinsky 在 WMM 操作框架处理过程中发现一个漏洞，该漏洞可导致拒绝服务。

- CVE-2015-4143 CVE-2015-4144 CVE-2015-4145 CVE-2015-4146 Google 安全团队的 Kostya Kortchinsky 发现 EAP-pwd 负载未得到正确验证，这可能导致拒绝服务。

- CVE-2015-5310 Jouni Malinen 在 WMM 休眠模式响应框架处理过程中发现一个缺陷。远程攻击者可利用此缺陷挂载拒绝服务。

- CVE-2015-5314 CVE-2015-5315 Jouni Malinen 在处理 EAP-pwd 消息的过程中发现一个缺陷，该缺陷可导致拒绝服务。

- CVE-2015-5316 Jouni Malinen 在处理 EAP-pwd 确认消息的过程中发现一个缺陷，该缺陷可导致拒绝服务。

- CVE-2015-8041 不完整的 WPS 和 P2P NFC NDEF 记录负载长度验证可能导致拒绝服务。

已发现 wpa_supplicant 未正确处理 WMM Sleep Mode Response 帧处理。远程攻击者可利用此问题执行广播/多播数据包注入或造成拒绝服务。(CVE-2015-5310)

已发现 wpa_supplicant 和 hostapd 未正确处理某些 EAP-pwd 消息。远程攻击者可利用此问题造成拒绝服务。（CVE-2015-5314、CVE-2015-5315）

已发现 wpa_supplicant 未正确处理某些 EAP-pwd Confirm 消息。远程攻击者可利用此问题造成拒绝服务。此问题仅适用于 Ubuntu 15.10。
(CVE-2015-5316)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104237	openSUSE Security Update : hostapd (openSUSE-2017-1201) (KRACK)	Nessus	SuSE Local Security Checks	2017/10/30	2021/1/19	high
104237	openSUSEセキュリティ更新プログラム：hostapd（openSUSE-2017-1201）（KRACK）	Nessus	SuSE Local Security Checks	2017/10/30	2021/1/19	high
86833	Debian DSA-3397-1 : wpa - security update	Nessus	Debian Local Security Checks	2015/11/11	2021/1/11	medium
86848	Ubuntu 14.04 LTS : wpa_supplicant and hostapd vulnerabilities (USN-2808-1)	Nessus	Ubuntu Local Security Checks	2015/11/11	2023/10/20	medium
86833	Debian DSA-3397-1：wpa -セキュリティ更新	Nessus	Debian Local Security Checks	2015/11/11	2021/1/11	medium
86848	Ubuntu 14.04 LTS : wpa_supplicantおよびhostapdの脆弱性 (USN-2808-1)	Nessus	Ubuntu Local Security Checks	2015/11/11	2023/10/20	medium
86833	Debian DSA-3397-1：wpa - 安全性更新	Nessus	Debian Local Security Checks	2015/11/11	2021/1/11	medium
86848	Ubuntu 14.04 LTS：wpa_supplicant 和 hostapd 弱點 (USN-2808-1)	Nessus	Ubuntu Local Security Checks	2015/11/11	2023/10/20	medium
86833	Debian DSA-3397-1：wpa - 安全更新	Nessus	Debian Local Security Checks	2015/11/11	2021/1/11	medium
86848	Ubuntu 14.04 LTS：wpa_supplicant 和 hostapd 漏洞 (USN-2808-1)	Nessus	Ubuntu Local Security Checks	2015/11/11	2023/10/20	medium

検出

プラグインの検索

high

high

medium

medium

medium

medium

medium

medium

medium

medium