比利時魯汶大學 imec-DistriNet 研究團隊的 Mathy Vanhoef 在用於驗證無線網路的 WPA 通訊協定中發現數個弱點。這些弱點適用於存取點 (在 hostapd 中實作) 和工作站 (在 wpa_supplicant 中實作)。惡意利用這些弱點的攻擊者可迫使有安全漏洞的系統重複使用密碼編譯工作階段金鑰，導致可對 WPA1 和 WPA2 中使用的密碼發動各式密碼編譯攻擊。如需更多詳細資訊，請參閱研究人員發表的論文「金鑰重新安裝攻擊：在 WPA2 中強制重複使用 Nonce。」- CVE-2017-13077：在四向交握中重新安裝成對金鑰 - CVE-2017-13078：在四向交握中重新安裝群組金鑰 - CVE-2017-13079：在四向交握中重新安裝完整群組金鑰 - CVE-2017-13080：在群組金鑰交握中重新安裝群組金鑰 - CVE-2017-13081：在群組金鑰交握中重新安裝完整性群組金鑰 - CVE-2017-13082：接受重新傳送的快速 BSS 切換重新關聯要求，並在處理時重新安裝成對金鑰 - CVE-2017-13086：在 TDLS 交握中重新安裝通道直接鏈結建立 (TDLS) 對等端金鑰 (TPK) - CVE-2017-13087：處理無線網路管理 (WNM) 睡眠模式回應框架時重新安裝群組金鑰 (GTK) - CVE-2017-13088：處理無線網路管理 (WNM) 睡眠模式回應框架時重新安裝完整性群組金鑰 (IGTK)

偵測

Debian DSA-3999-1：wpa - 安全性更新 (KRACK)

high Nessus Plugin ID 103859

找不到變更記錄