NewStart CGSL MAIN 4.05：wpa_supplicant 多個弱點 (NS-SA-2019-0120)

medium Nessus Plugin ID 127365

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 wpa_supplicant 套件：- 已發現一個稱為金鑰重新安裝攻擊 (KRACK) 的新惡意利用技術會影響 WPA2。位於 Wi-Fi 範圍內的遠端攻擊者可利用此攻擊來解密 Wi-Fi 流量，甚或透過在無線網路管理 (WNM) 休眠模式交握下重新安裝之前使用過的群組金鑰 (GTK)，以插入偽造的 Wi-Fi 封包。(CVE-2017-13087) - 已發現一個稱為金鑰重新安裝攻擊 (KRACK) 的新惡意利用技術會影響 WPA2。位於 Wi-Fi 範圍內的遠端攻擊者可利用此攻擊來解密 Wi-Fi 流量，甚或透過重新安裝之前在群組金鑰交握時使用過的群組金鑰 (GTK)，以插入偽造的 Wi-Fi 封包。(CVE-2017-13080) - 已發現一個稱為金鑰重新安裝攻擊 (KRACK) 的新惡意利用技術會影響 WPA2。位於 Wi-Fi 範圍內的遠端攻擊者可利用此攻擊來解密 Wi-Fi 流量，甚或透過重新安裝之前在四向交握時使用過的群組金鑰 (GTK)，以插入偽造的 Wi-Fi 封包。(CVE-2017-13078) - 已發現一個稱為金鑰重新安裝攻擊 (KRACK) 的新惡意利用技術會影響 WPA2。位於 Wi-Fi 範圍內的遠端攻擊者可利用此攻擊來解密 Wi-Fi 流量，甚或透過重新安裝之前在四向交握時使用過的成對金鑰 (PTK-TK)，以插入偽造的 Wi-Fi 封包。(CVE-2017-13077) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。