GLSA-202309-16：wpa_supplicant、hostapd：多個弱點

critical Nessus Plugin ID 182401

語系：

說明

遠端主機受到 GLSA-202309-16 中所述的弱點影響 (wpa_supplicant 和 hostapd：多個弱點)

- 在 wpa_supplicant 和 hostapd 2.9 中，可能因不當處理 tls/pkcs1.c 和 tls/x509v3.c 中的 AlgorithmIdentifier 參數而導致發生偽造攻擊。(CVE-2021-30004)

- 由於快取存取模式，SAE 在早於 2.10 版的 hostapd 和早於 2.10 版的 wpa_supplicant 中的實作容易受到旁路攻擊。注意：此問題之所以存在，是因為 CVE-2019-9494 的修正不完整。(CVE-2022-23303)

- 由於快取存取模式，EAP-pwd 在早於 2.10 版的 hostapd 和早於 2.10 版的 wpa_supplicant 中的實作容易受到旁路攻擊。注意：此問題之所以存在，是因為 CVE-2019-9495 的修正不完整。(CVE-2022-23304)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

所有 wpa_supplicant 使用者皆應升級至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=net-wireless/wpa_supplicant-2.10 使用者皆應升級至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=net-wireless/hostapd-2.10