在 hostapd 及 wpa_supplicant 寫入 WPA/WPA2 複雜密碼參數的組態檔更新之方式中發現一個弱點。如果已透過 WPS 作業 (CVE-2016-4476) 或經由 wpa_supplicant 控制介面透過本機組態變更 (CVE-2016-4477)，將此參數更新為包括控制字元，則使用更新版檔案時，產生的組態檔可能會阻止 hostapd 和 wpa_supplicant 啟動。此外，針對 wpa_supplicant，攻擊者可載入本機程式庫檔案，並使用執行 wpa_supplicant 處理程序所用的相同權限，從該程式庫檔案執行程式碼。

CVE-2016-4476 hostapd 0.6.7 至 2.5 版以及 wpa_supplicant 0.6.7 至 2.5 版不會拒絕複雜密碼參數中的 \n 和 \r 字元，進而允許遠端攻擊者透過特製 WPS 作業造成拒絕服務 (程序中斷)。

CVE-2016-4477 wpa_supplicant 0.4.0 至 2.5 版不會拒絕複雜密碼參數中的 \n 和 \r 字元，進而允許本機使用者透過特製 (1) SET、(2) SET_CRED 或 (3) SET_NETWORK 命令，觸發任意程式庫載入，並因此取得權限或造成拒絕服務 (程序中斷)。

針對 Debian 7「Wheezy」，這些問題已在 1.0-3+deb7u4 版本中修正。

建議您升級 wpa 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-473-1：wpa 安全性更新

high Nessus Plugin ID 91135

找不到變更記錄