It was found that the fallback mechanism for generating a WPS pin in hostapd, an IEEE 802.11 AP and IEEE 802.1X/WPA/WPA2/EAP Authenticator, used a low quality pseudorandom number generator. This was resolved by using only the high quality os_get_random function.

For Debian 8 'Jessie', this problem has been fixed in version 2.3-1+deb8u7.

We recommend that you upgrade your wpa packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

hostpad、IEEE WPAおよびIEEE/WPA/WPA2/EAP AuthenticatorでWPSピンを生成するためのフォールバックメカニズムが、低品質の擬似乱数発生器を使用していたことが判明しました。802.11802.1X この問題は、高品質のos_get_random関数のみを使用することで解決しました。

Debian 8「Jessie」では、この問題はバージョン2.3-1+deb8u7で修正されました。

お使いのwpaパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，用於在 hostapd (一種 IEEE 802.11 AP 和 IEEE 802.1X/WPA/WPA2/EAP 驗證器) 中產成 WPS pin 的後援機制使用了品質低的偽隨機數產生器。僅使用高品質的 os_get_random 函式即可解決此問題。針對 Debian 8「Jessie」，此問題已在 2.3-1+deb8u7 版本中修正。建議您升級 wpa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

IEEE 802.11 AP 和 IEEE 802.1X/WPA/WPA2/EAP 身份验证程序 hostapd 中用于生成 WPS pin 的回退机制使用了低质量的伪随机数产生器。此漏洞已通过只是用高质量的 os_get_random 函数予以解决。对于 Debian 8“Jessie”，这一问题已在 2.3.-1+deb8u7 版本中修复。建议您升级 wpa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3944-1 advisory.

    It was discovered that wpa_supplicant and hostapd were vulnerable to a side channel attack against EAP-     pwd. A remote attacker could possibly use this issue to recover certain passwords. (CVE-2019-9495)

    Mathy Vanhoef discovered that wpa_supplicant and hostapd incorrectly validated received scalar and element     values in EAP-pwd-Commit messages. A remote attacker could possibly use this issue to perform a reflection     attack and authenticate without the appropriate password. (CVE-2019-9497, CVE-2019-9498, CVE-2019-9499)

    It was discovered that hostapd incorrectly handled obtaining random numbers. In rare cases where the     urandom device isn't available, it would fall back to using a low-quality PRNG. This issue only affected     Ubuntu 14.04 LTS and Ubuntu 16.04 LTS. (CVE-2016-10743)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

據發現， wpa_supplicant 和 hostapd 容易受到針對 EAP-pwd 的旁路攻擊。遠端攻擊者可能會利用此問題復原某些密碼。(CVE-2019-9495)

Mathy Vanhoef 發現 wpa_supplicant 和 hostapd 未正確驗證 EAP-pwd-Commit 訊息中收到的純量和元素值。遠端攻擊者可能會利用此問題發動反映式攻擊，且在沒有適當密碼的情況下進行驗證。
(CVE-2019-9497、CVE-2019-9498、CVE-2019-9499)

據發現，hostapd 未正確處理取得隨機數字。在極少數缺少 urandom 裝置的情況下，可能會回復使用較低品質的 PRNG。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10743)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

wpa_supplicantとhostapdがEAP-pwdに対するサイドチャンネル攻撃に対して脆弱であることがわかりました。リモートの攻撃者がこの問題を悪用して、特定のパスワードを復元する可能性があります。(CVE-2019-9495) 

Mathy Vanhoef氏は、wpa_supplicantとhostapdがEAP-pwd-Commitメッセージで受け取ったスカラーと要素の値を誤って検証していることを発見しました。リモートの攻撃者がこの問題を悪用してリフレクション攻撃を実行し、適切なパスワードなしで認証を受ける可能性があります。
(CVE-2019-9497、CVE-2019-9498、CVE-2019-9499) 

hostapdが乱数の取得を誤って処理することがわかりました。urandomデバイスが利用できないまれなケースでは、フォールバックして低品質PRNGを使用します。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-10743)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

据发现，wpa_supplicant 和 hostapd 容易受到针对 EAP-pwd 的边信道攻击。远程攻击者可能利用此问题恢复某些密码。(CVE-2019-9495)

Mathy Vanhoef 发现 wpa_supplicant 和 hostapd 未正确验证 EAP-pwd-Commit 消息中收到的标量和元素值。远程攻击者可能利用此问题执行反射攻击并在没有适当密码的情况下进行身份验证。
（CVE-2019-9497、CVE-2019-9498、CVE-2019-9499）

发现 hostapd 未能正确处理所获随机数。在极少数缺少 urandom 设备的情况下，可能会回退到使用较低质量的 PRNG。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10743)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123470	Debian DLA-1733-1 : wpa security update	Nessus	Debian Local Security Checks	2019/3/29	2024/6/7	high
123470	DebianDLA-1733-1: wpaのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/29	2024/6/7	high
123470	Debian DLA-1733-1：wpa 安全性更新	Nessus	Debian Local Security Checks	2019/3/29	2024/6/7	high
123470	Debian DLA-1733-1：wpa 安全更新	Nessus	Debian Local Security Checks	2019/3/29	2024/6/7	high
123999	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : wpa_supplicant and hostapd vulnerabilities (USN-3944-1)	Nessus	Ubuntu Local Security Checks	2019/4/11	2024/8/27	high
123999	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：wpa_supplicant 和 hostapd 弱點 (USN-3944-1)	Nessus	Ubuntu Local Security Checks	2019/4/11	2024/8/27	high
123999	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : wpa_supplicantおよびhostapdの脆弱性 (USN-3944-1)	Nessus	Ubuntu Local Security Checks	2019/4/11	2024/8/27	high
123999	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：wpa_supplicant 和 hostapd 漏洞 (USN-3944-1)	Nessus	Ubuntu Local Security Checks	2019/4/11	2024/8/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high