據發現， wpa_supplicant 和 hostapd 容易受到針對 EAP-pwd 的旁路攻擊。遠端攻擊者可能會利用此問題復原某些密碼。(CVE-2019-9495)

Mathy Vanhoef 發現 wpa_supplicant 和 hostapd 未正確驗證 EAP-pwd-Commit 訊息中收到的純量和元素值。遠端攻擊者可能會利用此問題發動反映式攻擊，且在沒有適當密碼的情況下進行驗證。
(CVE-2019-9497、CVE-2019-9498、CVE-2019-9499)

據發現，hostapd 未正確處理取得隨機數字。在極少數缺少 urandom 裝置的情況下，可能會回復使用較低品質的 PRNG。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10743)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mathy Vanhoef (NYUAD) 和 Eyal Ronen (Tel Aviv 大學和 KU Leuven) 在 WPA 實作的 wpa_supplication (工作站) 和 hostapd (存取點) 中發現多個弱點。這些弱點也通稱為「Dragonblood」。- CVE-2019-9495 對 EAP-pwd 實作發動的快取型旁路攻擊：可在交握時在目標機器 (例如，包括智慧型手機瀏覽器中的 JavaScript 程式碼) 上執行無權限程式碼的攻擊者可推算出足夠的資訊，以在字典式攻擊中發現密碼。- CVE-2019-9497 對 EAP-pwd 伺服器實作發動的反射式攻擊：缺乏對 EAP-pwd-Commit 訊息中所收到的純量及元素值進行驗證，可能會引發攻擊，此攻擊可在攻擊者不知道密碼的情況下完成 EAP-pwd 驗證交換。攻擊者不會因而能夠擷取工作階段金鑰、完成後續金鑰交換及存取網路。- CVE-2019-9498 EAP-pwd 伺服器缺少對純量/元素進行提交驗證：hostapd 並未驗證在 EAP-pwd-Commit 訊息中收到的值，因此，攻擊者可利用特製的提交訊息來操控交換作業，讓 hostapd 能夠從可能值的有限集合中擷取工作階段金鑰。攻擊者可因此完成驗證，並取得存取網路的權限。- CVE-2019-9499 EAP-pwd 對等端缺少對純量/元素進行提交驗證：wpa_supplicant 並未驗證在 EAP-pwd-Commit 訊息中接收到的值，因此，攻擊者可利用特製的提交訊息來操控交換作業，讓 wpa_supplicant 能夠從可能值的有限集合中擷取工作階段金鑰。攻擊者可因此完成驗證，並以惡意 AP 的身份操作。請注意，Dragonblood moniker 也適用於 CVE-2019-9494 和 CVE-2014-9496 (WPA3 的 SAE 通訊協定中的弱點)。在 wpa 的 Debian stretch 組建中，SAE 並未啟用，因此依預設，並不容易受到影響。由於反向移植處理序相當複雜，這些弱點的修正僅為部分內容。建議使用者使用強式密碼來預防字典式攻擊，或使用 stretch-backports 的 2.7 版 (2:2.7+git20190128+0c1e29f-4 以上的版本)。

遠端主機上安裝的 wpa_supplicant 版本早於 2.10/2.9 版本。因此，會受到 SSA:2022-019-01 公告中提及的多個弱點影響。

  - 由於快取存取模式，EAP-PWD 在 hostapd 和 wpa_supplicant 中的實作容易受到旁路攻擊。所有支援 EAP-PWD 的 hostapd 和 wpa_supplicant 版本都容易受到影響。若要成功發動攻擊，攻擊者需要具備安裝和執行應用程式的能力。記憶體存取模式在共用快取中可見。弱式密碼可能會遭到破解。hostapd/wpa_supplicant 2.7 及更新版本不容易受到 CVE-2019-9494 中所提及的定時攻擊影響。
    支援 EAP-pwd 的 hostapd 和支援 EAP-pwd 的 wpa_supplicant 均會受到 2.7 影響。(CVE-2019-9495)

  - 由於快取存取模式，SAE 在早於 2.10 版的 hostapd 和早於 2.10 版的 wpa_supplicant 中的實作容易受到旁路攻擊。注意：此問題之所以存在，是因為 CVE-2019-9494 的修正不完整。(CVE-2022-23303)

  - 由於快取存取模式，EAP-pwd 在早於 2.10 版的 hostapd 和早於 2.10 版的 wpa_supplicant 中的實作容易受到旁路攻擊。注意：此問題之所以存在，是因為 CVE-2019-9495 的修正不完整。(CVE-2022-23304)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 WPA supplicant / hostapd 中發現數個弱點。其中某些弱點只能部分緩解，請閱讀下面的詳細資料。CVE-2019-9495 對 EAP-pwd 實作發動的快取型旁路攻擊：可在交握時在目標機器 (例如，包括智慧型手機瀏覽器中的 JavaScript 程式碼) 上執行無權限程式碼的攻擊者可推算出足夠的資訊，以在字典式攻擊中發現密碼。減少私密金鑰作業期間可測量的時間差異只能部分緩解此問題。若要完全緩解此弱點，需要進行更多工作。CVE-2019-9497 對 EAP-pwd 伺服器實作發動的反射式攻擊：缺乏對 EAP-pwd-Commit 訊息中所收到的純量及元素值進行驗證，可能會引發攻擊，此攻擊可在攻擊者不知道密碼的情況下完成 EAP-pwd 驗證交換。攻擊者不會因而能夠擷取工作階段金鑰、完成後續金鑰交換及存取網路。CVE-2019-9498 EAP-pwd 伺服器缺少對純量/元素進行提交驗證：hostapd 並未驗證在 EAP-pwd-Commit 訊息中收到的值，因此，攻擊者可利用特製的提交訊息來操控交換作業，讓 hostapd 能夠從可能值的有限集合中擷取工作階段金鑰。攻擊者可因此完成驗證，並取得存取網路的權限。此問題只能部分緩解。CVE-2019-9499 EAP-pwd 對等缺少對純量/元素進行提交驗證：wpa_supplicant 並未驗證在 EAP-pwd-Commit 訊息中收到的值，因此，攻擊者可利用特製的提交訊息來操控交換作業，讓 wpa_supplicant 能夠從可能值的有限集合中擷取工作階段金鑰。攻擊者可因此完成驗證，並以惡意 AP 的身份進行作業。此問題只能部分緩解。CVE-2019-11555 收到非預期的分割時，EAP-pwd 實作未正確驗證分割重組狀態。這可能會因為 NULL 指標解除參照而導致處理程序損毀。位於具有 EAP-pwd 支援的工作站或存取點的無線電範圍內的攻擊者可導致相關處理程序 (wpa_supplicant 或 hostapd) 損毀，進而發生拒絕服務。針對 Debian 8「Jessie」，這些問題已在 2.3-1+deb8u8 版本中修正。建議您升級 wpa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123999	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：wpa_supplicant 和 hostapd 弱點 (USN-3944-1)	Nessus	Ubuntu Local Security Checks	2019/4/11	2024/8/27	high
124038	Debian DSA-4430-1：wpa - 安全性更新	Nessus	Debian Local Security Checks	2019/4/15	2024/6/3	high
156857	Slackware Linux 14.0/14.1/14.2 /最新版 wpa_supplicant 多個弱點 (SSA:2022-019-01)	Nessus	Slackware Local Security Checks	2022/1/19	2022/1/25	critical
127476	Debian DLA-1867-1：wpa 安全性更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	high

偵測

搜尋 Plugin

high

high

critical

high