セキュリティ問題を修正する新しい wpa_supplicant パッケージが、Slackware 14.0、14.1、および最新版で利用可能です。

ワイヤレスネットワークの暗号化と認証デーモン wpa_supplicant は、セキュリティ問題を修正するために更新されました。

次の脆弱性が修正されました：

- CVE-2015-1863：P2P 管理フレームの SSID の処理のバッファオーバーフローにより、無線範囲内の攻撃者が、メモリコンテンツをクラッシュまたは露出させたり、任意のコードを実行したりする可能性があります。

Red Hat セキュリティアドバイザリ 2015:1090 から：

2 つのセキュリティ問題を修正し、1 つの機能強化を追加する更新済み wpa_supplicant パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

wpa_supplicant パッケージには、WEP、WPA、WPA2（IEEE 802.11i / RSN）、および様々な EAP 認証メソッドをサポートする 802.1X Supplicant が含まれています。これは、クライアントステーションに対する WPA Authenticator を伴う鍵ネゴシエーションを実装し、ローミングおよび IEEE 802.11 認証、ならびに WLAN ドライバーの関連付けをコントロールします。

wpa_supplicant が Wi-Fi Direct / P2P 管理フレームで SSID 情報を処理していた方法で、バッファオーバーフローの欠陥が見つかりました。特別に細工されたフレームにより、Wi-Fi 無線範囲内の攻撃者は wpa_supplicant をクラッシュさせることや任意のコードを実行できる可能性があります。(CVE-2015-1863)

wpa_supplicant が WMM アクションフレームを処理する方法で、バッファオーバーリードにつながる整数アンダーフローの欠陥が見つかりました。特別に細工されたフレームにより、Wi-Fi 無線範囲内の攻撃者は wpa_supplicant をクラッシュさせることができます。(CVE-2015-4142)

Red Hat は、CVE-2015-1863 の問題を報告してくれた wpa_supplicant 上流の Jouni Malinen 氏に感謝の意を表します。Upstream では、 Alibaba セキュリティチームを最初の報告者として認識しています。

この更新により、次の拡張機能も追加されます：

* この更新以前では、wpa_supplicant は、X.509 証明書の Common Name または Subject Alternative Name でホスト名がリストされるようにする方法を提供しておらず、ホスト名のサフィックスまたはサブジェクトサブストリングチェックを許可しているのみでした。この更新は、完全なホスト名チェックを追加する、新しい構成ディレクティブである「domain_match」を導入しています。
（BZ#1178263）

wpa_supplicant の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。この更新のインストール後、wpa_supplicant サービスは自動的に再起動します。

Jouni Malinen 氏は次のように報告しています。

wpa_supplicant が P2P ピアエントリの作成や更新をする管理フレームにより解析された SSID 情報を使用する方法で、脆弱性が見つかりました（例えば、Probe Response フレームまたは P2P Public Action フレームの番号）。
SSID フィールドの有効な長さの範囲は、0 から 32 オクテットです。しかし、それは、8 ビット長のフィールドおよび 255 オクテットの潜在的な最大長のペイロードを保持する要素内で送信されました。wpa_supplicant は、ピアデバイスから受信する SSID を使用する複数のコードパスのうちの 1 つのコードパス上で、ペイロード長を十分に確認しませんでした。

これにより、攻撃者からの任意のデータが 32 バイトの固定長のバッファーへコピーされる可能性があります（例えば、最大 223 バイトまでのオーバーフローが可能）。SSID バッファーは、ヒープから割り当てられる p2p_device 構造体の中です。オーバーフローにより、開放されるポインターを含む構造体の 2、3 の変数がオーバーライドされる可能性があります。さらに、150 バイトについては（アーキテクチャによって変わる厳密な長さ）、ヒープ割り当ての終端を超えて書き込まれます。

これは、破損した P2P ピアデバイス情報により、ヒープ内の破損状態、予期しないプログラムの動きを引き起こし、wpa_supplicant プロセスのクラッシュによるサービス拒否、GO ネゴシエーション間でのメモリコンテンツの漏洩、および、任意のコードの実行を引き起こす可能性があります。

脆弱なバージョン/構成

CONFIG_P2P ビルドオプションを含む wpa_supplicant v1.0-v2.4 が有効でした（これはデフォルトではコンパイルされません）。

P2P ピアデバイスの情報を作成または更新させる適切に構築された管理フレームを送信するために、攻撃者（または攻撃者によりコントロールされているシステム）は脆弱なシステムのラジオレンジ内である必要があります。

脆弱性が最も悪用されやすいのは、デバイスがアクティブな P2P 操作を開始している最中（例えば P2P_FIND や P2P_LISTEN のコントロールインターフェイスコマンドを実行中）です。しかし、アクティブな P2P 操作が実行中でなくとも、脆弱性を発生させることは可能です。ただし、これは非常に難しいです。

2 つのセキュリティ問題を修正し、1 つの機能強化を追加する更新済み wpa_supplicant パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

wpa_supplicant パッケージには、WEP、WPA、WPA2（IEEE 802.11i / RSN）、および様々な EAP 認証メソッドをサポートする 802.1X Supplicant が含まれています。これは、クライアントステーションに対する WPA Authenticator を伴う鍵ネゴシエーションを実装し、ローミングおよび IEEE 802.11 認証、ならびに WLAN ドライバーの関連付けをコントロールします。

wpa_supplicant が Wi-Fi Direct / P2P 管理フレームで SSID 情報を処理していた方法で、バッファオーバーフローの欠陥が見つかりました。特別に細工されたフレームにより、Wi-Fi 無線範囲内の攻撃者は wpa_supplicant をクラッシュさせることや任意のコードを実行できる可能性があります。(CVE-2015-1863)

wpa_supplicant が WMM アクションフレームを処理する方法で、バッファオーバーリードにつながる整数アンダーフローの欠陥が見つかりました。特別に細工されたフレームにより、Wi-Fi 無線範囲内の攻撃者は wpa_supplicant をクラッシュさせることができます。(CVE-2015-4142)

Red Hat は、CVE-2015-1863 の問題を報告してくれた wpa_supplicant 上流の Jouni Malinen 氏に感謝の意を表します。Upstream では、 Alibaba セキュリティチームを最初の報告者として認識しています。

この更新により、次の拡張機能も追加されます：

* この更新以前では、wpa_supplicant は、X.509 証明書の Common Name または Subject Alternative Name でホスト名がリストされるようにする方法を提供しておらず、ホスト名のサフィックスまたはサブジェクトサブストリングチェックを許可しているのみでした。この更新は、完全なホスト名チェックを追加する、新しい構成ディレクティブである「domain_match」を導入しています。
（BZ#1178263）

wpa_supplicant の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。この更新のインストール後、wpa_supplicant サービスは自動的に再起動します。

リモートホストは、GLSA-201606-17 で説明されている脆弱性の影響を受けます（hostapd と wpa_supplicant：複数の脆弱性）

hostapd と wpa_supplicant の両方に複数の脆弱性が存在します。
 詳細については、以下の CVE 識別子を参照してください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

3 つのセキュリティの問題を修正するために wpa_supplicant が更新されました。

- CVE-2015-0210：wpa_supplicant：破損した証明書表題チェック。これが Upstream からの「domain_match」構成オプションを追加します（すでに存在する domain_suffix_match に追加）。

- CVE-2014-3686：hostapd コマンド実行

- CVE-2015-1863：P2P SSID 処理の脆弱性

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このhostapdの更新では、次の問題が修正されます：

  - AP側のKRACK攻撃を修正します（boo#1063479、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081、CVE-2017-13087、CVE-2017-13088）：

HostapがUpstreamリリース2.6に更新されました 

  - EAP-pwdの最後のフラグメントの検証を修正しました[http://w1.fi/security/2015-7/]（CVE-2015-5314）

  - 無効な形式のパスフレーズによるWPS構成更新の脆弱性を修正しました[http://w1.fi/security/2016-1/]（CVE-2016-4476）

  -VHT帯域幅変更に対応してチャネルスイッチサポートを拡張しました

  - anqp_elem=<InfoID>を使用した新しいANQP要素の構成のサポートを追加しました：<hexdump of payload>

  - Suite B 192ビットAKMを修正し、適切なPMK長を使用できるようにしました（注：これにより、古いリリースには修正済みの動作と互換性がなくなります）

  - max_num_sta制限に達した場合に、関連付けられていないSTAに対するプローブ応答フレーム送信を無効にするため、no_probe_resp_if_max_sta=1パラメーターを追加しました

  -すべてのインターフェイスを同時に起動するようにリクエストするオプション（コマンドライン引数として-S）を追加しました

  -rts_thresholdおよびfragm_threshold構成パラメーターを変更し、-1を使用してRTS/フラグメント化を無効にできるようにしました

  - EAP-pwd：Brainpool楕円曲線のサポートを追加しました（OpenSSL 1.0.2以降）

  - FTプロトコル実行後のEAPOL再認証を修正しました

  - FTプロトコル実行後の4ウェイハンドシェイクのためのFTIE生成を修正しました

  - さまざまなFST操作を修正および改善しました

  - TLSサーバー

  - SHA384および SHA512のハッシュをサポートします

  - SHA384およびSHA512でTLS v1.2署名アルゴリズムをサポートします

  - PKCS #5 v2.0 PBES2をサポートします

  - PKCS #5とPKCS #12スタイルの鍵暗号化をサポートします

  - PKCS #12の最小サポート。

  - OCSP staplingをサポートします（ocsp_multiを含む）

  - OpenSSL 1.1 APIの変更のサポートを追加しました

  - OpenSSL 0.9.8のサポートをドロップします

  - OpenSSL 1.0.0のサポートをドロップします

  - EAP-PEAP：fast-connect暗号バインディングをサポートします

  - RADIUS

  - SSIDをエスケープしないようにCalled-Station-Idを修正します

  - Event-TimestampをすべてのAccounting-Requestパケットに追加します

  - Acct-Session-IdをAccounting-On/Offに追加します

  - Acct-Multi-Session-IdをAccess-Requestパケットに追加します

  - Service-Type (= Frames)を追加します

  - サーバーが、WPA-PSK Tunnel_passwordの場合にパスフレーズの代わりにPSKを提供できるようにします

  - 暫定的なアカウンティング更新のためにメッセージ全体を更新します

  - Acct-Delay-Timeをアカウンティングメッセージに追加します

  - CoA/Disconnect-Requestパケットの認証を必須にするため、require_message_authenticator構成オプションを追加します

  - WNM-Notificationフレームの送信を100ミリ秒延期することを開始しました。これにより、4ウェイハンドシェイク後にこのフレームを受信する前に、鍵を構成するための時間が増えます。

  - VHT：80+80および160 Mhzチャネルに対する相互運用性の回避策を追加しました

  - 拡張VLANサポート（per-STA vifなど）

  - SAEによるPMKIDの派生を修正しました

  - nl80211

  - フルステーション状態操作のサポートを追加しました

  - 暗号化されていないEAPOLフレームを使用するようにするため、IEEE 802.1X/WEP EAPの再認証と鍵再生成を修正します

  - 初期MBOサポートを追加しました。WNM BSS Transition Managementの拡張の数

  - ロケーション関連の操作のための初期機能を追加しました

  - ベンダー固有の要素を(Re)Association Responseフレームに追加できるように、assocresp_elementsパラメーターを追加しました

  - Public Actionフレームアドレッシングを改善しました

  - 関連付けられていないSTAからのクエリでアドレス3 = ワイルドカードBSSIDが使用されている場合に、GAS応答でそのアドレスを使用します

  - アドレス3 = ワイルドカードBSSIDのTXステータス処理を修正します

   -アドレス3の挙動をコントロールするためにgas_address3パラメーターを追加します

  - hostapd.confのインターフェイスパラメーターをオーバーライドするために、コマンドラインパラメーター-iを追加しました

  - hostapd_cliにコマンド補完サポートを追加しました

  - パッシブクライアントタクソノミー判定を追加しました（(CONFIG_TAXONOMY=yコンパイルオプションおよび「SIGNATURE <addr>」コントロールインターフェイスコマンド）

  - 多数のマイナーな修正

hostapがUpstreamリリース2.5に更新されました

  -（CVE-2015-1863）はUpstreamリリース 2.5で修正されています

  - HTTP チャンク転送エンコーディングでの WPS UPnP 脆弱性を修正しました [http://w1.fi/security/2015-2/]（CVE-2015-4141 boo#930077）

  - WMM Actionフレームパーサーを修正しました[http://w1.fi/security/2015-3/]（CVE-2015-4142 boo#930078）

  EAP-pwdサーバーにおけるペイロード長さの検証の欠落を修正しました[http://w1.fi/security/2015-4/]（CVE-2015-4143、CVE-2015-4144、CVE-2015-4145、boo#930079）

  -不完全な WPS および P2P NFC NDEF レコードペイロード長の検証を修正しました[http://w1.fi/security/2015-5/]

  - nl80211 :

  - ベンダーコマンド処理を修正し、OUIを適切にチェックするようにしました

  - OpenSSLでのhlr_auc_gwビルドを修正しました

  - hlr_auc_gw：Milnage RESの長さを減少できるようにしました

  - WMM/QoSをサポートしないステーションに対してHTを無効にします

  - EAP-pwdサーバーでのハッシュされたパスワード（NtHash）のサポートを追加しました

  - 動的VLANのケースを修正し、拡張しました

  -Session-Idを派生するためのEAP-EKEサーバーサポートを追加しました

  - デバイスに適切なクロックがない場合でも一意である可能性を高くするため、Acct-Session-Idをランダムな値に設定します。

  - 20/40 Mhz HT co-exスキャン用に2.4 GHzチャネルを追加しました

  - SAEルーチンを変更してより堅牢にし、PWE生成をタイミング攻撃に対して強靭にしました

  - SAEでのBrainpool楕円曲線のサポートを追加しました

  - cwmin/cwmaxで受け入れられる最大値を増加します

  - FTによるグループ暗号としてのCCMP-256およびGCMP-256のサポートを追加しました

  - 高速セッション転送（FST）モジュールを追加しました

  - PMFでFTを使用する際にRSNEからオプションフィールドを削除しました（iOS 8.4との相互運用性の問題に対する回避策 ）

  - TLSセッション再開のためのEAPサーバーサポートを追加しました

  - Suite B 192ビットAKMの鍵派生を修正しました（これにより、以前のバージョンとの互換性が失われます）

  - 未接続のステーションを追跡し、最小限の帯域管理を行うメカニズムを追加しました

  - 多数のマイナーな修正

wpa_supplicant が、P2P ピアエントリの作成または更新時に SSID 情報を適切に処理しないことが判明しました。リモートの攻撃者がこの問題を利用して、wpa_supplicant をクラッシュさせる可能性があります。その結果、サービス拒否を引き起こしたり、メモリコンテンツを公開したり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Google セキュリティチーム、および Alibaba セキュリティチームのスマートハードウェア研究グループは、P2P ピアエントリを作成または更新する際に、wpa_supplicant が SSID 情報を使用する方法に欠陥があることを発見しました。リモートの攻撃者はこの欠陥を利用して、wpa_supplicant をクラッシュさせたり、メモリの内容を公開したり、任意のコードを実行したりする可能性があります。

wpa_supplicant が Wi-Fi Direct / P2P 管理フレームで SSID 情報を処理していた方法で、バッファオーバーフローの欠陥が見つかりました。特別に細工されたフレームにより、Wi-Fi 無線範囲内の攻撃者は wpa_supplicant をクラッシュさせることや任意のコードを実行できる可能性があります。(CVE-2015-1863)

wpa_supplicant が WMM アクションフレームを処理する方法で、バッファオーバーリードにつながる整数アンダーフローの欠陥が見つかりました。特別に細工されたフレームにより、Wi-Fi 無線範囲内の攻撃者は wpa_supplicant をクラッシュさせることができます。(CVE-2015-4142)

この更新により、次の拡張機能も追加されます：

- この更新以前では、wpa_supplicant は、X.509 証明書の Common Name または Subject Alternative Name でホスト名がリストされるようにする方法を提供しておらず、ホスト名のサフィックスまたはサブジェクトサブ文字列チェックを許可しているのみでした。この更新は、完全なホスト名チェックを追加する、新しい構成ディレクティブである「domain_match」を導入しています。

この更新のインストール後、wpa_supplicant サービスは自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83373	Slackware 14.0/14.1/最新版: wpa_supplicant（SSA：2015-132-03）	Nessus	Slackware Local Security Checks	2015/5/13	2021/1/14	medium
83230	openSUSE セキュリティ更新：wpa_supplicant （openSUSE-2015-341）	Nessus	SuSE Local Security Checks	2015/5/4	2021/1/19	medium
84138	Oracle Linux 7：wpa_supplicant（ELSA-2015-1090）	Nessus	Oracle Linux Local Security Checks	2015/6/12	2021/1/14	medium
83082	FreeBSD：wpa_supplicant -- P2P SSID プロセス脆弱性（cb9d2fcd-eb47-11e4-b03e-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/4/27	2021/1/6	medium
84198	CentOS 7：wpa_supplicant（CESA-2015:1090）	Nessus	CentOS Local Security Checks	2015/6/16	2021/1/4	medium
91862	GLSA-201606-17：hostapd と wpa_supplicant：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/6/28	2021/1/11	medium
84079	SUSE SLED12 / SLES12 セキュリティ更新：wpa_supplicant（SUSE-SU-2015:1013-1）	Nessus	SuSE Local Security Checks	2015/6/10	2021/1/6	medium
104237	openSUSEセキュリティ更新プログラム：hostapd（openSUSE-2017-1201）（KRACK）	Nessus	SuSE Local Security Checks	2017/10/30	2021/1/19	high
83052	Ubuntu 14.04 LTS : wpa_supplicant の脆弱性 (USN-2577-1)	Nessus	Ubuntu Local Security Checks	2015/4/24	2023/10/20	critical
83061	Debian DSA-3233-1：wpa -セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/27	2021/1/11	medium
84142	RHEL 7：wpa_supplicant（RHSA-2015:1090）	Nessus	Red Hat Local Security Checks	2015/6/12	2021/2/5	medium
84144	Scientific Linux セキュリティ更新：SL7.x x86_64 の wpa_supplicant	Nessus	Scientific Linux Local Security Checks	2015/6/12	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

high

critical

medium

medium

medium