wpa_supplication（station）およびhostapd（アクセスポイント）で見つかったWPAプロトコルの実装に、2つの脆弱性が見つかりました。

  - CVE-2019-13377Brainpoolカーブを使用する際、攻撃者がWPA3のDragonflyハンドシェイクに対するタイミングベースのサイドチャネル攻撃を利用して、パスワードを取得する可能性があります。

  - CVE-2019-16275hostapdで受信した一部の管理フレームのソースアドレスの検証が不十分なため、アクセスポイントに関連付けられたステーションに対してサービス拒否が発生する可能性があります。アクセスポイントの無線範囲にいる攻撃者が、特別に構成された認証されていないIEEE 802.11 フレームをアクセスポイントに注入して、関連付けられたステーションの切断を引き起こし、ネットワークへの再接続を必要になる可能性があります。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1853-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.5より前の hostapd および 2.5より前の wpa_supplicant の NDEF レコードパーサーの複数の整数オーバーフローにより、リモート攻撃者が、(1) WPS または (2) P2P NFC NDEF レコードの大きなペイロード長フィールドの値により、サービス拒否 (プロセスクラッシュまたは無限ループ) を引き起こし、領域外読み取りをトリガーする可能性があります。
    (CVE-2015-8041)

  - Wi-Fi Protected Access (WPA および WPA2) により、4 ウェイハンドシェイク中の Pairwise Transient Key (PTK) Temporal Key (TK) の再インストールが可能です。これにより、無線範囲内の攻撃者が、フレームのリプレイ、複合化、および偽装を行うことが可能です。(CVE-2017-13077)

  - Wi-Fi Protected Access (WPA および WPA2) では、4 ウェイハンドシェイク中に Group Temporal Key (GTK) の再インストールが可能でした。これにより、無線範囲内の攻撃者が、アクセスポイントからクライアントへフレームをリプレイできます。(CVE-2017-13078)

  - IEEE 802.11w をサポートする Wi-Fi Protected Access (WPA および WPA2) では、4 ウェイハンドシェイク中に Integrity Group Temporal Key (IGTK) の再インストールが可能でした。これにより、無線範囲内の攻撃者が、アクセスポイントからクライアントへフレームを偽装できます。(CVE-2017-13079)

  - Wi-Fi Protected Access (WPA および WPA2) では、グループキーのハンドシェイク中に Group Temporal Key (GTK) の再インストールが可能です。これにより、無線範囲内の攻撃者が、アクセスポイントからクライアントへフレームをリプレイできます。(CVE-2017-13080)

  - IEEE 802.11w をサポートする Wi-Fi Protected Access (WPA および WPA2) では、グループキーハンドシェイク中に Integrity Group Temporal Key (IGTK) の再インストールが可能でした。これにより、無線範囲内の攻撃者が、アクセスポイントからクライアントへフレームを偽装できます。(CVE-2017-13081)

  - IEEE 802.11r をサポートする Wi-Fi Protected Access (WPA および WPA2) により、高速 BSS 移行 (FT) ハンドシェイク中の Pairwise Transient Key (PTK) Temporal Key (TK) の再インストールが可能です。これにより、無線範囲内の攻撃者が、フレームのリプレイ、複合化、および偽装を行うことが可能です。(CVE-2017-13082)

  - Wi-Fi Protected Access (WPA および WPA2) により、TDLS ウェイハンドシェイク中の Tunneled Direct-Link Setup (TDLS) Peer Key (TPK) の再インストールが可能です。これにより、無線範囲内の攻撃者が、フレームのリプレイ、複合化、および偽装を行うことが可能です。(CVE-2017-13086)

  - 802.11v をサポートする Wi-Fi Protected Access (WPA および WPA2) では、Wireless Network Management (WNM) Sleep Mode Response フレームを処理しているときに、Group Temporal Key (GTK) の再インストールが可能です。これにより、無線範囲内の攻撃者が、アクセスポイントからクライアントへフレームをリプレイできます。(CVE-2017-13087)

  - 802.11v をサポートする Wi-Fi Protected Access (WPA および WPA2) では、Wireless Network Management (WNM) Sleep Mode Response フレームを処理しているときに、Integrity Group Temporal Key (IGTK) の再インストールが可能です。これにより、無線範囲内の攻撃者が、アクセスポイントからクライアントへフレームをリプレイできます。(CVE-2017-13088)

  - wpa_supplicant2.0～2.6 の rsn_supp/wpa.c で問題が発見されました。特定の条件下で、EAPOL-Keyメッセージの整合性がチェックされず、復号化オラクルが発生します。アクセスポイントおよびクライアントの範囲内にいる攻撃者がこの脆弱性を悪用し、秘密情報を復元する可能性があります。
    (CVE-2018-14526)

  - 2.8 より前の hostapd (EAP サーバー) および 2.8 より前の wpa_supplicant (EAP ピア) の EAP-pwd 実装は、予期しないフラグメントを受信する可能性がある状況で、フラグメンテーションの再アセンブリ状態を適切に検証しません。これにより、NULL ポインターデリファレンス (サービス拒否) のためにプロセスが終了する可能性があります。
    これは eap_server/eap_server_pwd.c および eap_peer/eap_pwd.c に影響します。(CVE-2019-11555)

  - hostapd および wpa_supplicant 2.xから 2.8の SAE と EAP-pwd の実装は、Brainpool カーブが使用されている場合、観測可能なタイミングの差およびキャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。攻撃者は、サイドチャネル攻撃から漏洩した情報を入手して、完全なパスワード回復に利用できる可能性があります。(CVE-2019-13377)

  - hostapd および wpa_supplicant の SAE の実装は、観測可能なタイミングの差およびキャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。攻撃者は、サイドチャネル攻撃から漏洩した情報を入手して、完全なパスワード回復に利用できる可能性があります。SAE サポートのある hostapd およびバージョン 2.7以前の SAE サポートのある wpa_supplicant の両方が影響を受けます。
    (CVE-2019-9494)

  - hostapd および wpa_supplicant の EAP-PWD の実装は、キャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。EAP-PWD サポートを伴う hostapd および wpa_supplicant のすべてのバージョンは脆弱です。攻撃を成功させるには、アプリケーションをインストールして実行できることが必要です。メモリアクセスパターンが共有キャッシュに表示されます。脆弱なパスワードが解読される可能性があります。hostapd / wpa_supplicant 2.7以降のバージョンは、 CVE-2019-9494で説明されているタイミング攻撃に対して脆弱ではありません。
    EAP-pwd サポートのある hostapd と、バージョン 2.7 以前の EAP-pwd サポートのある wpa_supplicant の両方が影響を受けます。(CVE-2019-9495)

  - hostapd EAP Server および wpa_supplicant EAP Peer の EAP-PWD の実装は、EAP-pwd-Commit のスカラーおよび要素の値を検証しません。この脆弱性により、攻撃者はパスワードを知らずに EAP-PWD 認証を完了する可能性があります。ただし、暗号ライブラリが EC ポイントに対して追加のチェックを実装しない限り、攻撃者はセッションキーを導出したり、キー交換を完了したりすることができません。SAE サポートのある hostapd およびバージョン 2.4以前の SAE サポートのある wpa_supplicant の両方が影響を受けます。EAP-pwd サポートのある hostapd と、バージョン 2.7 以前の EAP-pwd サポートのある wpa_supplicant の両方が影響を受けます。(CVE-2019-9497)

  - hostapd EAP Server の EAP-PWD の実装が、インポートされた要素で明示的な検証のない暗号ライブラリに対して構築された場合、EAP-pwd-Commit のスカラーおよび要素の値を検証しません。攻撃者が、無効なスカラー/要素の値を使用して認証を完了し、パスワードを必要とせずに、またはそれを知ることなくセッションキーとネットワークアクセスを取得できる可能性があります。SAE サポートのある hostapd およびバージョン 2.4以前の SAE サポートのある wpa_supplicant の両方が影響を受けます。EAP-pwd サポートのある hostapd と、バージョン 2.7以前の EAP-pwd サポートのある wpa_supplicant の両方が影響を受けます。
    (CVE-2019-9498)

  - wpa_supplicant EAP Peer の EAP-PWD の実装が、インポートされた要素で明示的な検証のない暗号ライブラリに対して構築された場合、EAP-pwd-Commit のスカラーおよび要素の値を検証しません。
    攻撃者が、クライアントとのデータ接続の認証、セッションキー、およびコントロールを完了する可能性があります。
    SAE サポートのある hostapd およびバージョン 2.4以前の SAE サポートのある wpa_supplicant の両方が影響を受けます。EAP-pwd サポートのある hostapd と、バージョン 2.7 以前の EAP-pwd サポートのある wpa_supplicant の両方が影響を受けます。(CVE-2019-9499)

  - 2.10より前の hostapd および 2.10より前の wpa_supplicant の SAE の実装は、キャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。注意: この問題は CVE-2019-9494 の修正が不完全なために存在します。(CVE-2022-23303)

  - 2.10より前の hostapd および 2.10より前の wpa_supplicant の EAP-pwd の実装は、キャッシュアクセスパターンの結果として、サイドチャネル攻撃に対して脆弱です。注意: この問題は CVE-2019-9495の修正が不完全なために存在します。(CVE-2022-23304)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このwpa_supplicant用更新プログラムでは、以下の問題を修正します。以下のセキュリティ問題を修正しました。- ：

修正されたセキュリティ問題：

  - CVE-2019-16275：APモードPMF切断保護バイパスを修正しました（bsc#1150934）。

セキュリティ以外の修正された問題：

  - SAEサポートを有効にします（jsc#SLE-14992）。

  - P2P_DEVICE名を適切なifnameサイズに制限します。

  - wicked wlanを修正します（bsc#1156920）

  - fi.epitest.hostap.WPASupplicant.serviceを復元します（bsc#1167331）

  - v2.9では、fi.epitest.hostap.WPASupplicant.serviceが廃止されます（bsc#1167331）

  - wickedによる起動時のWLAN構成を修正します。（bsc#1166933）

  - リリース2.9への更新：

  - SAEの変更

  - Brainpool曲線を使用したグループの使用を無効にします

  - サイドチャネル攻撃に対する保護を改善しました（https://w1.fi/security/2019-6/）

  - EAP-pwdの変更

  - Brainpool曲線を使用したグループの使用を無効にします

  - グループのセットを構成できるようにします（eap_pwd_groups）

  - サイドチャネル攻撃に対する保護を改善しました（https://w1.fi/security/2019-6/）

  - PMKSAキャッシングを使用したFT-EAP初期モビリティドメイン関連付けを修正しました（後方互換性のため、デフォルトでは無効になっています。ft_eap_pmksa_caching=1を使用して有効にできます）

  - OpenSSL 1.1+エンジンロードにおける回帰を修正しました

  - (Re)Association ResponseフレームのRSNEの検証を追加しました

  - チャネルリストのDPPブートストラップURIパーサーを修正しました

  - 拡張EAP-SIM/AKA高速再認証により、FILSとの使用が可能になります

  - PEM形式をサポートするためにca_cert_blobを拡張しました

  - P2P Actionフレームスケジューリングの堅牢性が改善されました

  - anonymous@realm IDを使用するEAP-SIM/AKAのサポートを追加しました

  - roaming consortiumに基づくホットスポット2.0認証情報の選択を修正し、特定のEAPメソッドなしで認証情報を無視するようにしました

  - EAP-TEAPピアの実験的サポートを追加しました（RFC 7170）

  - TLS v1.3が実装されたEAP-TLSピアの実験的サポートを追加しました

  - TDLSピアのWMMパラメーター構成での回帰を修正しました

  - 802.1X 4ウェイハンドシェイクをオフロードするドライバーでの操作における回帰を修正しました

  - OpenSSLを使用したECDH操作のコーナーケースを修正しました

  - SAEの変更

  - SAEパスワード識別子のサポートを追加しました

  - グループ19、20、21のみを有効に（つまり、グループ25と26を無効に）し、REVmdの変更に基づいて不適切なグループをすべて完全に無効にするようにデフォルトの構成を変更しました

  - APが閉塞対策トークンメカニズムを使用している場合は、不必要にPWEを再生成しません

  - SAEとFT-SAEの両方がステーションと選択されたAPの両方で有効になる一部の関連付けケースを修正しました

  - どちらも有効になっている場合は、SAE AKMよりもFT-SAEを優先するようになりました

  - どちらも有効になっている場合は、FT-PSKよりもFT-SAEを優先するようになりました

  - SAE PMKSAキャッシングが使用されている場合のFT-SAEを修正しました

  - REVmdの新しい実装ガイダンスに基づいて不適切なグループの使用を拒否します（prime >= 3072ビットのFFCグループとprime >= 256のECCグループのみを許可します）

  - PWE派生でのタイミングとメモリの使用の差を最小にします[https://w1.fi/security/2019-1/]（CVE-2019-9494、bsc#1131868）

  - EAP-pwdの変更

  - PWE派生でのタイミングとメモリの使用の差を最小にします[https://w1.fi/security/2019-2/]（CVE-2019-9495、bsc#1131870）

  - サーバースカラー/要素を検証します[https://w1.fi/security/2019-4/]（CVE-2019-9497、CVE-2019-9498、CVE-2019-9499、bsc#1131874、bsc#1131872、bsc#1131871、bsc#1131644）

  - 予期せぬフラグメントに伴うメッセージ再アセンブリの問題を修正します[https://w1.fi/security/2019-5/]（CVE-2019-11555、bsc#1133640）

  - rand,mask生成ルールをより厳格に適用します

  - PWE派生内のメモリリークを修正します

  - primeが256ビット未満のECCグループ（グループ25、26、および27）を許可しません

  - SAE/EAP-pwdサイドチャネル攻撃の更新[https://w1.fi/security/2019-6/]（CVE-2019-13377、bsc#1144443）

  - CONFIG_FILS=yを使用せずにCONFIG_IEEE80211R=y（FT）ビルドを修正しました

  - 2.0の変更箇所にハイバーリンクを設定します

  - 1つのAPがサポートするリリース番号より大きいリリース番号を表示しません

  - リリース番号3のサポートを追加しました

  - 認証情報から作成されたネットワークプロファイルに対してPMFを自動的に有効にします

  - OWEネットワークプロファイルの保存を修正しました

  - DPPネットワークプロファイルの保存を修正しました

  - RSN操作チャネル検証のサポートを追加しました（CONFIG_OCV=yとネットワークプロファイルパラメーターocv=1）

  - マルチAPバックホールSTAのサポートを追加しました

  - LibreSSLを使用したビルドを修正しました

  - 多数のMKA/MACsecの修正と拡張

  - domain_matchとdomain_suffix_matchを拡張し、値のリストを許可するようにしました

  - wolfSSLの使用時のdomain_matchとdomain_suffix_match内のdNSName照合を修正しました

  - どちらも有効になっている場合は、WPA-EAP-SUITE-B-192AKMよりもFT-EAP-SHA384を優先するようになりました

  - nl80211 Connectと外部認証を拡張し、SAE、FT-SAE、FT-EAP-SHA384をサポートするようにしました

  - FILS+FTのKEK2派生を修正しました

  - client_certファイルを拡張し、PEMエンコードされた証明書のチェーンをロードできるようにしました

  - ビーコンレポート機能を拡張しました

  - 多数の新しいプロパティでD-Busインターフェイスを拡張しました

  - mac80211ベースのドライバーによるFT-over-DS内の回帰を修正しました

  - OpenSSL：システム全体のポリシーのオーバーライドを許可します

  - 別の802.1XとPSKの4ウェイハンドシェイクオフロード機能のためにドライバーフラグ表示を拡張しました

  - ランダムなP2Pデバイス/インターフェイスアドレスの使用のサポートを追加しました

  - PEAPを拡張してEMSKを派生させ、ERP/FILSで使用できるようにしました

  - WPSを拡張し、PSE用のSAE構成を自動的に追加できるようにしました（wps_cred_add_sae = 1）

  - 古いD-Busインターフェイスのサポートを削除しました（CONFIG_CTRL_IFACE_DBUS）

  - domain_matchとdomain_suffix_matchを拡張し、値のリストを許可するようにしました

  - 不正なバイト順序を使用してIGTK/BIP KeyIDをアドバタイズするPMF APの誤動作に対するRSN回避策を追加しました

  - FILSとFTを使用したPTKキー更新を修正しました

  - リプレイされたメッセージとキーの再インストールによるWPAパケット番号の再利用を修正しました[https://w1.fi/security/2017-1/]（CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081、CVE-2017-13082、CVE-2017-13086、CVE-2017-13087、CVE-2017-13088）

  - wpa_supplicantにおける認証されていないEAPOL-Keyの復号[https://w1.fi/security/2018-1/]（CVE-2018-14526）

  - FILS（IEEE 802.11ai）共有キー認証のサポートを追加しました

  - OWE（Opportunistic Wireless Encryption、RFC 8110、およびWFAで定義された移行モード）のサポートを追加しました

  - DPP（Wi-Fiデバイスプロビジョニングプロトコル）のサポートを追加しました

  - Suite B 192ビットレベルのRSA 3kキーケースのサポートを追加しました

  - 各4ウェイハンドシェイクの間にPMKIDが更新されないように、Suite B PMKSAキャッシングを修正しました

  - PasswordHashHashによるEAP-pwdの前処理を修正しました

  - ソルト付きパスワードに対するEAP-pwdクライアントサポートを追加しました

  - TDLS禁止ビット検証の回帰を修正しました

  - 望ましくないシグナルの強度に基づくローミング決定を回避するために、推定スループットの使用を開始しました

  - MACsec/MKA：

  - Linuxカーネルのmacsecモジュールに対する新しいmacsec_linuxドライバーインターフェイスのサポート

  - 多数の修正と拡張

  - PMKSAキャッシュの外部永続的ストレージのサポートを追加しました（PMKSA_GET/PMKSA_ADDコントロールインターフェイスコマンド、
    メッシュケースのMESH_PMKSA_GET/MESH_PMKSA_SET）

  - メッシュチャネル構成のpri/secスイッチケースを修正しました

  - ビーコンレポートのサポートを追加しました

  - 多数のその他の修正、クリーンアップ、拡張

  - GASクエリのローカルアドレスのランダム化のサポートを追加しました（gas_rand_mac_addrパラメーター）

  - TLSトンネル内のEAP-SIM/AKA/AKA' ext authケースを修正しました

  - ランダムWPS UUIDを使用するためのオプションを追加しました（auto_uuid=1）

  - OCSP証明書照合のSHA256ハッシュサポートを追加しました

  - AT_KDFを同期失敗に追加するようにEAP-AKA'を修正しました

  - RSN事前認証候補の選択における回帰を修正しました

  - 許可されたグループ管理暗号パッケージを構成するオプションを追加しました（group_mgmtネットワークプロファイルパラメーター）

  - すべてのPeerKey機能を削除しました

  - Linux 4.15以降でのnl80211 APおよびメッシュモード構成の回帰を修正しました

  - APモードのap_isolate構成オプションを追加しました

  - 4ウェイハンドシェイクをドライバーにオフロードするためにnl80211のサポートを追加しました

  - wolfSSL暗号ライブラリの使用のサポートを追加しました

  - SAE

  - WPA2 PSK/パスフレーズのSAEパスワードの個別構成のサポートを追加しました

  - SAE用のPTKとEAPOL-Keyの整合性とキーラップアルゴリズムの選択を修正しました。注：これには下位互換性がありません。つまり、相互運用性を維持するためには、AP側の実装とステーション側の実装の両方を同時に更新する必要があります

  - パスワード識別子のサポートを追加しました

  - FT-SAE PMKID照合を修正しました

  - Hotspot 2.0

  - オペレーターアイコンのメタデータANQP要素のフェッチのサポートを追加しました

  - Roaming Consortium Selection要素のサポートを追加しました

  - 契約条件のサポートを追加しました

  - 共有RSN BSSでのOSEN接続のサポートを追加しました

  - Venue URL情報のフェッチのサポートを追加しました

  - OpenSSL 1.1.1の使用のサポートを追加しました

  - FT

  - 完全に機能していないため、FTでPMKSAキャッシングを無効にしました

  - SHA384ベースのAKMのサポートを追加しました

  - 以前サポートされていたBIP-CMAC-128に加えて、BIP暗号BIP-CMAC-256、BIP-GMAC-128、BIP-GMAC-256のサポートを追加しました

  - FTプロトコル使用時の再関連付けリクエストフレーム内の追加IEインクルードを修正しました

  - ネットワークの後に起動するようにサービスファイルを変更しました（systemd-networkd）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

このwpa_supplicant用更新プログラムでは、以下の問題を修正します。以下のセキュリティ問題を修正しました。- ：

修正されたセキュリティ問題：

CVE-2019-16275：APモードPMF切断保護バイパスを修正しました（bsc#1150934）。

セキュリティ以外の修正された問題：

SAEサポートを有効にします（jsc#SLE-14992）。

P2P_DEVICE名を適切なifnameサイズに制限します。

wicked wlanを修正します（bsc#1156920）

fi.epitest.hostap.WPASupplicant.serviceを復元します（bsc#1167331）

v2.9では、fi.epitest.hostap.WPASupplicant.serviceが廃止されます（bsc#1167331）

wickedによる起動時のWLAN構成を修正します。（bsc#1166933）

リリース2.9への更新：

  - SAEの変更

  - Brainpool曲線を使用したグループの使用を無効にします

  - サイドチャネル攻撃に対する保護を改善しました

[https://w1.fi/security/2019-6/]

  - EAP-pwdの変更

  - Brainpool曲線を使用したグループの使用を無効にします

  - グループのセットを構成できるようにします（eap_pwd_groups）

  - サイドチャネル攻撃に対する保護を改善しました

[https://w1.fi/security/2019-6/]

  - PMKSAキャッシングを使用したFT-EAP初期モビリティドメイン関連付けを修正しました（後方互換性のため、デフォルトでは無効になっています。ft_eap_pmksa_caching=1を使用して有効にできます）

  - OpenSSL 1.1+エンジンロードにおける回帰を修正しました

  - (Re)Association ResponseフレームのRSNEの検証を追加しました

  - チャネルリストのDPPブートストラップURIパーサーを修正しました

  - 拡張EAP-SIM/AKA高速再認証により、FILSとの使用が可能になります

  - PEM形式をサポートするためにca_cert_blobを拡張しました

  - P2P Actionフレームスケジューリングの堅牢性が改善されました

  - anonymous@realm IDを使用するEAP-SIM/AKAのサポートを追加しました

  - roaming consortiumに基づくホットスポット2.0認証情報の選択を修正し、特定のEAPメソッドなしで認証情報を無視するようにしました

  - EAP-TEAPピアの実験的サポートを追加しました（RFC 7170）

  - TLS v1.3が実装されたEAP-TLSピアの実験的サポートを追加しました

  - TDLSピアのWMMパラメーター構成での回帰を修正しました

  - 802.1X 4ウェイハンドシェイクをオフロードするドライバーでの操作における回帰を修正しました

  - OpenSSLを使用したECDH操作のコーナーケースを修正しました

  - SAEの変更

  - SAEパスワード識別子のサポートを追加しました

  - グループ19、20、21のみを有効に

（つまり、グループ25と26を無効に）し、REVmdの変更に基づいて不適切なグループをすべて

完全に無効にするようにデフォルトの構成を変更しました

  - APが閉塞対策トークンメカニズムを使用している場合は、

不必要にPWEを再生成しません

  - SAEとFT-SAEの両方がステーションと選択されたAPの両方で有効になる一部の関連付けケースを修正しました

  - どちらも有効になっている場合は、SAE AKMよりもFT-SAEを優先するようになりました

  - どちらも有効になっている場合は、FT-PSKよりもFT-SAEを優先するようになりました

  - SAE PMKSAキャッシングが使用されている場合のFT-SAEを修正しました

  - REVmdの新しい実装ガイダンスに基づいて不適切なグループの使用を却下します

（prime >= 3072ビットのFFCグループとprime >= 256のECC

グループのみを許可します）

  - PWE派生でのタイミングとメモリの使用の差を最小にします

（https://w1.fi/security/2019-1/）（CVE-2019-9494、bsc#1131868）

  - EAP-pwdの変更

  - PWE派生でのタイミングとメモリの使用の差を最小にします

（https://w1.fi/security/2019-2/）（CVE-2019-9495、bsc#1131870）

  - サーバースカラー/要素を検証します[https://w1.fi/security/2019-4/]

（CVE-2019-9497、 CVE-2019-9498、 CVE-2019-9499、 bsc#1131874、 bsc#1131872、

bsc#1131871、bsc#1131644）

  - 予期せぬフラグメントに伴うメッセージ再アセンブリの問題を修正します

（https://w1.fi/security/2019-5/）（CVE-2019-11555、bsc#1133640）

  - rand,mask生成ルールをより厳格に適用します

  - PWE派生内のメモリリークを修正します

  - primeが256ビット未満のECCグループを許可しません（グループ25、26、および

27）

  - SAE/EAP-pwdサイドチャネル攻撃の更新

（https://w1.fi/security/2019-6/）（CVE-2019-13377、bsc#1144443）

  - CONFIG_FILS=yを使用せずにCONFIG_IEEE80211R=y（FT）ビルドを修正しました

  - 2.0の変更箇所にハイバーリンクを設定します

  - 1つのAPがサポートするリリース番号より大きいリリース番号を

表示しません

  - リリース番号3のサポートを追加しました

  - 認証情報から作成されたネットワークプロファイルに対してPMFを自動的に

有効にします

  - OWEネットワークプロファイルの保存を修正しました

  - DPPネットワークプロファイルの保存を修正しました

  - RSN操作チャネル検証のサポートを追加しました（CONFIG_OCV=yとネットワークプロファイルパラメーターocv=1）

  - マルチAPバックホールSTAのサポートを追加しました

  - LibreSSLを使用したビルドを修正しました

  - 多数のMKA/MACsecの修正と拡張

  - domain_matchとdomain_suffix_matchを拡張し、値のリストを許可するようにしました

  - wolfSSLの使用時のdomain_matchとdomain_suffix_match内のdNSName照合を修正しました

  - どちらも有効になっている場合は、WPA-EAP-SUITE-B-192AKMよりもFT-EAP-SHA384を優先するようになりました

  - nl80211 Connectと外部認証を拡張し、SAE、FT-SAE、FT-EAP-SHA384をサポートするようにしました

  - FILS+FTのKEK2派生を修正しました

  - client_certファイルを拡張し、PEMエンコードされた証明書のチェーンをロードできるようにしました

  - ビーコンレポート機能を拡張しました

  - 多数の新しいプロパティでD-Busインターフェイスを拡張しました

  - mac80211ベースのドライバーによるFT-over-DS内の回帰を修正しました

  - OpenSSL：システム全体のポリシーのオーバーライドを許可します

  - 別の802.1XとPSKの4ウェイハンドシェイクオフロード機能のためにドライバーフラグ表示を拡張しました

  - ランダムなP2Pデバイス/インターフェイスアドレスの使用のサポートを追加しました

  - PEAPを拡張してEMSKを派生させ、ERP/FILSで使用できるようにしました

  - WPSを拡張し、PSE用のSAE構成を自動的に追加できるようにしました（wps_cred_add_sae = 1）

  - 古いD-Busインターフェイスのサポートを削除しました（CONFIG_CTRL_IFACE_DBUS）

  - domain_matchとdomain_suffix_matchを拡張し、値のリストを許可するようにしました

  - 不正なバイト順序を使用してIGTK/BIP KeyIDをアドバタイズするPMF APの誤動作に対するRSN回避策を追加しました

  - FILSとFTを使用したPTKキー更新を修正しました

  - リプレイされたメッセージとキーの再インストールによるWPAパケット番号の再利用を修正しました[https://w1.fi/security/2017-1/]（CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081、CVE-2017-13082、CVE-2017-13086、CVE-2017-13087、CVE-2017-13088）

  - wpa_supplicantにおける認証されていないEAPOL-Keyの復号[https://w1.fi/security/2018-1/]（CVE-2018-14526）

  - FILS（IEEE 802.11ai）共有キー認証のサポートを追加しました

  - OWE（Opportunistic Wireless Encryption、RFC 8110、およびWFAで定義された移行モード）のサポートを追加しました

  - DPP（Wi-Fiデバイスプロビジョニングプロトコル）のサポートを追加しました

  - Suite B 192ビットレベルのRSA 3kキーケースのサポートを追加しました

  - 各4ウェイハンドシェイクの間にPMKIDが更新されないように、Suite B PMKSAキャッシングを修正しました

  - PasswordHashHashによるEAP-pwdの前処理を修正しました

  - ソルト付きパスワードに対するEAP-pwdクライアントサポートを追加しました

  - TDLS禁止ビット検証の回帰を修正しました

  - 望ましくないシグナルの強度に基づくローミング決定を回避するために、推定スループットの使用を開始しました

  - MACsec/MKA：

  - Linuxカーネルのmacsecモジュールに対する新しいmacsec_linuxドライバーインターフェイスの

サポート

  - 多数の修正と拡張

  - PMKSAキャッシュの外部永続的ストレージのサポートを追加しました（PMKSA_GET/PMKSA_ADDコントロールインターフェイスコマンド、
    メッシュケースのMESH_PMKSA_GET/MESH_PMKSA_SET）

  - メッシュチャネル構成のpri/secスイッチケースを修正しました

  - ビーコンレポートのサポートを追加しました

  - 多数のその他の修正、クリーンアップ、拡張

  - GASクエリのローカルアドレスのランダム化のサポートを追加しました（gas_rand_mac_addrパラメーター）

  - TLSトンネル内のEAP-SIM/AKA/AKA' ext authケースを修正しました

  - ランダムWPS UUIDを使用するためのオプションを追加しました（auto_uuid=1）

  - OCSP証明書照合のSHA256ハッシュサポートを追加しました

  - AT_KDFを同期失敗に追加するようにEAP-AKA'を修正しました

  - RSN事前認証候補の選択における回帰を修正しました

  - 許可されたグループ管理暗号パッケージを構成するオプションを追加しました（group_mgmtネットワークプロファイルパラメーター）

  - すべてのPeerKey機能を削除しました

  - Linux 4.15以降でのnl80211 APおよびメッシュモード構成の回帰を修正しました

  - APモードのap_isolate構成オプションを追加しました

  - 4ウェイハンドシェイクをドライバーにオフロードするためにnl80211のサポートを追加しました

  - wolfSSL暗号ライブラリの使用のサポートを追加しました

  - SAE

  - WPA2 PSK/パスフレーズのSAEパスワードの個別構成のサポートを

追加しました

  - SAE用のPTKとEAPOL-Keyの整合性とキーラップアルゴリズムの選択を修正しました。

注：これには下位互換性がありません。つまり、

相互運用性を維持するためには、AP側の実装とステーション側の実装の両方を同時に

更新する必要があります

  - パスワード識別子のサポートを追加しました

  - FT-SAE PMKID照合を修正しました

  - Hotspot 2.0

  - オペレーターアイコンのメタデータANQP要素のフェッチのサポートを追加しました

  - Roaming Consortium Selection要素のサポートを追加しました

  - 契約条件のサポートを追加しました

  - 共有RSN BSSでのOSEN接続のサポートを追加しました

  - Venue URL情報のフェッチのサポートを追加しました

  - OpenSSL 1.1.1の使用のサポートを追加しました

  - FT

  - 完全に機能していないため、FTでPMKSAキャッシングを無効にしました

  - SHA384ベースのAKMのサポートを追加しました

  - 以前サポートされていたBIP-CMAC-128に加えて、BIP暗号BIP-CMAC-256、

BIP-GMAC-128、BIP-GMAC-256のサポートを追加しました

  - FTプロトコル使用時の再関連付けリクエストフレーム内の追加IEインクルードを

修正しました

ネットワークの後に起動するようにサービスファイルを変更しました（systemd-networkd）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

wpa_supplicantとhostapdがEAP-pwdに対するサイドチャンネル攻撃に対して脆弱であることがわかりました。リモートの攻撃者がこの問題を悪用して、特定のパスワードを復元する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このwpa_supplicant用更新プログラムでは、以下の問題を修正します。以下のセキュリティ問題を修正しました。- ：

wpa_supplicantが2.9リリースに更新されました：

  - SAEの変更

  - Brainpool曲線を使用したグループの使用を無効にします

  - サイドチャネル攻撃に対する保護を改善しました（https://w1.fi/security/2019-6/）

  - EAP-pwdの変更

  - Brainpool曲線を使用したグループの使用を無効にします

  - グループのセットを構成できるようにします（eap_pwd_groups）

  - サイドチャネル攻撃に対する保護を改善しました（https://w1.fi/security/2019-6/）

  - PMKSAキャッシングを使用したFT-EAP初期モビリティドメイン関連付けを修正しました（後方互換性のため、デフォルトでは無効になっています。ft_eap_pmksa_caching=1を使用して有効にできます）

  - OpenSSL 1.1+エンジンロードにおける回帰を修正しました

  - (Re)Association ResponseフレームのRSNEの検証を追加しました

  - チャネルリストのDPPブートストラップURIパーサーを修正しました

  - 拡張EAP-SIM/AKA高速再認証により、FILSとの使用が可能になります

  - PEM形式をサポートするためにca_cert_blobを拡張しました

  - P2P Actionフレームスケジューリングの堅牢性が改善されました

  - anonymous@realm IDを使用するEAP-SIM/AKAのサポートを追加しました

  - roaming consortiumに基づくホットスポット2.0認証情報の選択を修正し、特定のEAPメソッドなしで認証情報を無視するようにしました

  - EAP-TEAPピアの実験的サポートを追加しました（RFC 7170）

  - TLS v1.3が実装されたEAP-TLSピアの実験的サポートを追加しました

  - TDLSピアのWMMパラメーター構成での回帰を修正しました

  - 802.1X 4ウェイハンドシェイクをオフロードするドライバーでの操作における回帰を修正しました

  - OpenSSLを使用したECDH操作のコーナーケースを修正しました

  - SAEの変更

  - SAEパスワード識別子のサポートを追加しました

  - グループ19、20、21のみを有効に（つまり、グループ25と26を無効に）し、REVmdの変更に基づいて不適切なグループをすべて完全に無効にするようにデフォルトの構成を変更しました

  - APが閉塞対策トークンメカニズムを使用している場合は、不必要にPWEを再生成しません

  - SAEとFT-SAEの両方がステーションと選択されたAPの両方で有効になる一部の関連付けケースを修正しました

  - どちらも有効になっている場合は、SAE AKMよりもFT-SAEを優先するようになりました

  - どちらも有効になっている場合は、FT-PSKよりもFT-SAEを優先するようになりました

  - SAE PMKSAキャッシングが使用されている場合のFT-SAEを修正しました

  - REVmdの新しい実装ガイダンスに基づいて不適切なグループの使用を拒否します（prime >= 3072ビットのFFCグループとprime >= 256のECCグループのみを許可します）

  - PWE派生でのタイミングとメモリの使用の差を最小にします[https://w1.fi/security/2019-1/]（CVE-2019-9494、bsc#1131868）

  - EAP-pwdの変更

  - PWE派生でのタイミングとメモリの使用の差を最小にします[https://w1.fi/security/2019-2/]（CVE-2019-9495、bsc#1131870）

  - サーバースカラー/要素を検証します[https://w1.fi/security/2019-4/]（CVE-2019-9497、CVE-2019-9498、CVE-2019-9499、bsc#1131874、bsc#1131872、bsc#1131871、bsc#1131644）

  - 予期せぬフラグメントに伴うメッセージ再アセンブリの問題を修正します[https://w1.fi/security/2019-5/]（CVE-2019-11555、bsc#1133640）

  - rand,mask生成ルールをより厳格に適用します

  - PWE派生内のメモリリークを修正します

  - primeが256ビット未満のECCグループ（グループ25、26、および27）を許可しません

  - SAE/EAP-pwdサイドチャネル攻撃の更新[https://w1.fi/security/2019-6/]（CVE-2019-13377、bsc#1144443）

  - CONFIG_FILS=yを使用せずにCONFIG_IEEE80211R=y（FT）ビルドを修正しました

  - 2.0の変更箇所にハイバーリンクを設定します

  - 1つのAPがサポートするリリース番号より大きいリリース番号を表示しません

  - リリース番号3のサポートを追加しました

  - 認証情報から作成されたネットワークプロファイルに対してPMFを自動的に有効にします

  - OWEネットワークプロファイルの保存を修正しました

  - DPPネットワークプロファイルの保存を修正しました

  - RSN操作チャネル検証のサポートを追加しました（CONFIG_OCV=yとネットワークプロファイルパラメーターocv=1）

  - マルチAPバックホールSTAのサポートを追加しました

  - LibreSSLを使用したビルドを修正しました

  - 多数のMKA/MACsecの修正と拡張

  - domain_matchとdomain_suffix_matchを拡張し、値のリストを許可するようにしました

  - wolfSSLの使用時のdomain_matchとdomain_suffix_match内のdNSName照合を修正しました

  - どちらも有効になっている場合は、WPA-EAP-SUITE-B-192AKMよりもFT-EAP-SHA384を優先するようになりました

  - nl80211 Connectと外部認証を拡張し、SAE、FT-SAE、FT-EAP-SHA384をサポートするようにしました

  - FILS+FTのKEK2派生を修正しました

  - client_certファイルを拡張し、PEMエンコードされた証明書のチェーンをロードできるようにしました

  - ビーコンレポート機能を拡張しました

  - 多数の新しいプロパティでD-Busインターフェイスを拡張しました

  - mac80211ベースのドライバーによるFT-over-DS内の回帰を修正しました

  - OpenSSL：システム全体のポリシーのオーバーライドを許可します

  - 別の802.1XとPSKの4ウェイハンドシェイクオフロード機能のためにドライバーフラグ表示を拡張しました

  - ランダムなP2Pデバイス/インターフェイスアドレスの使用のサポートを追加しました

  - PEAPを拡張してEMSKを派生させ、ERP/FILSで使用できるようにしました

  - WPSを拡張し、PSE用のSAE構成を自動的に追加できるようにしました（wps_cred_add_sae = 1）

  - 古いD-Busインターフェイスのサポートを削除しました（CONFIG_CTRL_IFACE_DBUS）

  - domain_matchとdomain_suffix_matchを拡張し、値のリストを許可するようにしました

  - 不正なバイト順序を使用してIGTK/BIP KeyIDをアドバタイズするPMF APの誤動作に対するRSN回避策を追加しました

  - FILSとFTを使用したPTKキー更新を修正しました

  - リプレイされたメッセージとキーの再インストールによるWPAパケット番号の再利用を修正しました[https://w1.fi/security/2017-1/]（CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081、CVE-2017-13082、CVE-2017-13086、CVE-2017-13087、CVE-2017-13088）

  - wpa_supplicantにおける認証されていないEAPOL-Keyの復号[https://w1.fi/security/2018-1/]（CVE-2018-14526）

  - FILS（IEEE 802.11ai）共有キー認証のサポートを追加しました

  - OWE（Opportunistic Wireless Encryption、RFC 8110、およびWFAで定義された移行モード）のサポートを追加しました

  - DPP（Wi-Fiデバイスプロビジョニングプロトコル）のサポートを追加しました

  - Suite B 192ビットレベルのRSA 3kキーケースのサポートを追加しました

  - 各4ウェイハンドシェイクの間にPMKIDが更新されないように、Suite B PMKSAキャッシングを修正しました

  - PasswordHashHashによるEAP-pwdの前処理を修正しました

  - ソルト付きパスワードに対するEAP-pwdクライアントサポートを追加しました

  - TDLS禁止ビット検証の回帰を修正しました

  - 望ましくないシグナルの強度に基づくローミング決定を回避するために、推定スループットの使用を開始しました

  - MACsec/MKA：

  - Linuxカーネルのmacsecモジュールに対する新しいmacsec_linuxドライバーインターフェイスのサポート

  - 多数の修正と拡張

  - PMKSAキャッシュの外部永続的ストレージのサポートを追加しました（PMKSA_GET/PMKSA_ADDコントロールインターフェイスコマンド、
    メッシュケースのMESH_PMKSA_GET/MESH_PMKSA_SET）

  - メッシュチャネル構成のpri/secスイッチケースを修正しました

  - ビーコンレポートのサポートを追加しました

  - 多数のその他の修正、クリーンアップ、拡張

  - GASクエリのローカルアドレスのランダム化のサポートを追加しました（gas_rand_mac_addrパラメーター）

  - TLSトンネル内のEAP-SIM/AKA/AKA' ext authケースを修正しました

  - ランダムWPS UUIDを使用するためのオプションを追加しました（auto_uuid=1）

  - OCSP証明書照合のSHA256ハッシュサポートを追加しました

  - AT_KDFを同期失敗に追加するようにEAP-AKA'を修正しました

  - RSN事前認証候補の選択における回帰を修正しました

  - 許可されたグループ管理暗号パッケージを構成するオプションを追加しました（group_mgmtネットワークプロファイルパラメーター）

  - すべてのPeerKey機能を削除しました

  - Linux 4.15以降でのnl80211 APおよびメッシュモード構成の回帰を修正しました

  - APモードのap_isolate構成オプションを追加しました

  - 4ウェイハンドシェイクをドライバーにオフロードするためにnl80211のサポートを追加しました

  - wolfSSL暗号ライブラリの使用のサポートを追加しました

  - SAE

  - WPA2 PSK/パスフレーズのSAEパスワードの個別構成のサポートを追加しました

  - SAE用のPTKとEAPOL-Keyの整合性とキーラップアルゴリズムの選択を修正しました。注：これには下位互換性がありません。つまり、相互運用性を維持するためには、AP側の実装とステーション側の実装の両方を同時に更新する必要があります

  - パスワード識別子のサポートを追加しました

  - FT-SAE PMKID照合を修正しました

  - Hotspot 2.0

  - オペレーターアイコンのメタデータANQP要素のフェッチのサポートを追加しました

  - Roaming Consortium Selection要素のサポートを追加しました

  - 契約条件のサポートを追加しました

  - 共有RSN BSSでのOSEN接続のサポートを追加しました

  - Venue URL情報のフェッチのサポートを追加しました

  - OpenSSL 1.1.1の使用のサポートを追加しました

  - FT

  - 完全に機能していないため、FTでPMKSAキャッシングを無効にしました

  - SHA384ベースのAKMのサポートを追加しました

  - 以前サポートされていたBIP-CMAC-128に加えて、BIP暗号BIP-CMAC-256、BIP-GMAC-128、BIP-GMAC-256のサポートを追加しました

  - FTプロトコル使用時の再関連付けリクエストフレーム内の追加IEインクルードを修正しました

P2P_DEVICE名を適切なifnameサイズに制限します。

SAEサポートを有効にします（jsc#SLE-14992）。

CVE-2019-16275：APモードPMF切断保護バイパス（bsc#1150934）

wicked wlanを修正します（bsc#1156920）

fi.epitest.hostap.WPASupplicant.serviceは引き続き含まれます（bsc#1167331）

ネットワークの前にwpa_supplicantが起動されるようにwpa_supplicant.serviceを変更します。wickedによる起動時のWLAN構成を修正します。（bsc#1166933）

network.target wrt後に起動するようにサービスを調整します bsc#1165266

O_WRONLYフラグの使用[http://w1.fi/security/2015-5/]（CVE-2015-8041）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Upstreamをバージョン2.9に更新してください。CVE-2019-13377のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129416	DebianDSA-4538-1：wpa - セキュリティ更新	Nessus	Debian Local Security Checks	2019/9/30	2019/12/23	medium
161651	SUSE SLES12セキュリティ更新プログラム：wpa_supplicant (SUSE-SU-2022:1853-1)	Nessus	SuSE Local Security Checks	2022/5/28	2023/7/14	critical
143304	openSUSEセキュリティ更新プログラム：wpa_supplicant（openSUSE-2020-2059）（KRACK）	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/8	high
143627	SUSE SLED15 / SLES15セキュリティ更新プログラム：wpa_supplicant（SUSE-SU-2020:3380-1）（KRACK）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high
128023	Ubuntu 18.04 LTS : wpa_supplicantおよびhostapdの脆弱性 (USN-4098-1)	Nessus	Ubuntu Local Security Checks	2019/8/20	2023/10/20	medium
143321	openSUSEセキュリティ更新プログラム：wpa_supplicant（openSUSE-2020-2053）（KRACK）	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/7	high
143704	SUSE SLES12セキュリティ更新プログラム：wpa_supplicant（SUSE-SU-2020:3424-1）（KRACK）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high
127938	Fedora 30：hostapd（2019-97e9040197）	Nessus	Fedora Local Security Checks	2019/8/20	2024/5/2	medium

検出

プラグインの検索

medium

critical

high

high

medium

high

high

medium