現已提供適用於 Slackware 14.0、14.1 和最新版本的新 wpa_supplicant 套件，可修正數個安全性問題。

Jouni Malinen 報告：

在 wpa_supplicant 使用從建立或更新 P2P 對等項目的管理框架 (例如，刺探回應框架或一些 P2P Public Action 框架) 剖析之 SSID 資訊的方式中發現一個弱點。
SSID 欄位擁有有效的 0-32 八位元組長度範圍。但是，它會在擁有 8 位元長度欄位和潛在 255 八位元組承載長度上限的元素中傳輸。wpa_supplicant 未使用從對等裝置收到的 SSID，充分驗證其中一個程式碼路徑中的承載長度。

這可能導致將任意資料從攻擊者複製到 32 位元組的固定長度緩衝區 (即可能多達 223 位元組的溢位)。SSID 緩衝區位於從堆積配置的結構 p2p_device 內。溢位可覆寫結構中的多個變數，其中包括釋放的指標。此外，可在超出堆積配置的結尾處寫入約 150 個位元組 (確實長度取決於架構)。

這可能因損毀的 P2P 對等裝置資訊造成堆積、非預期程式行為中的損毀狀態，因 wpa_supplicant 處理程序損毀導致拒絕服務，在 GO 交涉期間洩漏記憶體內容，且可能執行任意程式碼。

有弱點的版本/組態

wpa_supplicant v1.0-v2.4 且已啟用 CONFIG_P2P build 選項 (預設不會編譯)。

攻擊者 (或攻擊者控制的系統) 必須位於有弱點之系統的無線電範圍內，才能傳送特別建構的管理框架，進而觸發建立或更新 P2P 對等裝置資訊。

裝置啟動有效的 P2P 作業 (例如：持續執行中的 P2P_FIND 或 P2P_LISTEN 控制項介面命令) 時，該弱點最容易受到惡意利用。即使在沒有任何有效 P2P 作業執行中的情況下，仍有可能遭到入侵，不過這樣的難度會大幅提高。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 wpa_supplicant 套件，可修正兩個安全性問題，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wpa_supplicant 套件內含 802.1X Supplicant，並且支援 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 和多種 EAP 驗證方法。此套件採用 WPA 驗證器實作用戶端站台的金鑰交涉，並控制漫遊和 IEEE 802.11 驗證，以及 WLAN 驅動程式關聯性。

在 wpa_supplicant 處理 Wi-Fi Direct / P2P 管理框架內 SSID 資訊的方式中發現緩衝區溢位瑕疵。特製的框架可允許 Wi-Fi 無線電範圍內的攻擊者導致 wpa_supplicant 損毀，或可能執行任意程式碼。(CVE-2015-1863)

在 wpa_supplicant 處理 WMM 動作框架的方式中，發現一個可導致緩衝區過度讀取的整數反向溢位瑕疵。特製的框架可能允許 Wi-Fi 無線電範圍內的攻擊者導致 wpa_supplicant 損毀。(CVE-2015-4142)

Red Hat 要感謝 wpa_supplicant 上游的 Jouni Malinen 報告 CVE-2015-1863 問題。上游確認 Alibaba 安全性團隊為原始報告者。

此更新也新增了下列增強功能：

* 在此更新之前，wpa_supplicant 並未提供要求主機名稱列在 X.509 憑證的一般名稱或主體別名中的方式，而且僅允許主機名稱後置詞或主體子字串檢查。此更新引入一個新的組態指示詞「domain_match」，可新增完整主機名稱檢查。
(BZ#1178263)

建議所有 wpa_supplicant 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。安裝此更新之後，wpa_supplicant 服務將會自動重新啟動。

遠端主機受到 GLSA-201606-17 中所述的弱點影響 (hostapd 和 wpa_supplicant：多個弱點)

    hostapd 和 wpa_supplicant 皆存在多個弱點。
      如需詳細資料，請檢閱 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

wpa_supplicant 已更新，可修正三個安全性問題：

- CVE-2015-0210：wpa_supplicant：損毀憑證主體檢查，這會從上游新增 ‘domain_match’ 組態選項 (已存在的 domain_suffix_match 之外的其他項目)

- CVE-2014-3686：hostapd 命令執行

- CVE-2015-1863：P2P SSID 處理弱點

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

無線網路加密和驗證程序 wpa_supplicant 已更新，修正了一個安全性問題。

下列弱點已修正：

- CVE-2015-1863：處理 P2P 管理框架中的 SSID 時出現一個緩衝區溢位問題，這讓無線電範圍內的攻擊者得以造成當機，洩漏記憶體內容或可能執行任意程式碼。

來自 Red Hat 安全性公告 2015:1090：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 wpa_supplicant 套件，可修正兩個安全性問題，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

wpa_supplicant 套件內含 802.1X Supplicant，並且支援 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 和多種 EAP 驗證方法。此套件採用 WPA 驗證器實作用戶端站台的金鑰交涉，並控制漫遊和 IEEE 802.11 驗證，以及 WLAN 驅動程式關聯性。

在 wpa_supplicant 處理 Wi-Fi Direct / P2P 管理框架內 SSID 資訊的方式中發現緩衝區溢位瑕疵。特製的框架可允許 Wi-Fi 無線電範圍內的攻擊者導致 wpa_supplicant 損毀，或可能執行任意程式碼。(CVE-2015-1863)

在 wpa_supplicant 處理 WMM 動作框架的方式中，發現一個可導致緩衝區過度讀取的整數反向溢位瑕疵。特製的框架可能允許 Wi-Fi 無線電範圍內的攻擊者導致 wpa_supplicant 損毀。(CVE-2015-4142)

Red Hat 要感謝 wpa_supplicant 上游的 Jouni Malinen 報告 CVE-2015-1863 問題。上游確認 Alibaba 安全性團隊為原始報告者。

此更新也新增了下列增強功能：

* 在此更新之前，wpa_supplicant 並未提供要求主機名稱列在 X.509 憑證的一般名稱或主體別名中的方式，而且僅允許主機名稱後置詞或主體子字串檢查。此更新引入一個新的組態指示詞「domain_match」，可新增完整主機名稱檢查。
(BZ#1178263)

建議所有 wpa_supplicant 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。安裝此更新之後，wpa_supplicant 服務將會自動重新啟動。

據發現，建立或更新 P2P 對等項目時，wpa_supplicant 未正確處理 SSID 資訊。遠端攻擊者可利用此問題造成 wpa_supplicant 損毀，進而導致拒絕服務、洩漏記憶體內容，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 安全性團隊及 Alibaba 安全性團隊的智慧型硬體研究小組在 wpa_supplicant 於建立或更新 P2P 對等項目時使用 SSID 資訊的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵造成 wpa_supplicant 損毀、暴露記憶體內容，而且可能執行任意程式碼。

在 wpa_supplicant 處理 Wi-Fi Direct / P2P 管理框架內 SSID 資訊的方式中發現緩衝區溢位瑕疵。特製的框架可允許 Wi-Fi 無線電範圍內的攻擊者導致 wpa_supplicant 損毀，或可能執行任意程式碼。(CVE-2015-1863)

在 wpa_supplicant 處理 WMM 動作框架的方式中，發現一個可導致緩衝區過度讀取的整數反向溢位瑕疵。特製的框架可能允許 Wi-Fi 無線電範圍內的攻擊者導致 wpa_supplicant 損毀。(CVE-2015-4142)

此更新也新增了下列增強功能：

- 在此更新之前，wpa_supplicant 並未提供要求主機名稱列在 X.509 憑證的一般名稱或主體別名中的方式，而且僅允許主機名稱後置詞或主體子字串檢查。此更新引入一個新的組態指示詞「domain_match」，可新增完整主機名稱檢查。

安裝此更新之後，wpa_supplicant 服務將會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83373	Slackware 14.0 / 14.1 / 最新版本：wpa_supplicant (SSA:2015-132-03)	Nessus	Slackware Local Security Checks	2015/5/13	2021/1/14	medium
83082	FreeBSD：wpa_supplicant -- P2P SSID 處理弱點 (cb9d2fcd-eb47-11e4-b03e-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/4/27	2021/1/6	medium
84198	CentOS 7 : wpa_supplicant (CESA-2015:1090)	Nessus	CentOS Local Security Checks	2015/6/16	2021/1/4	medium
91862	GLSA-201606-17 : hostapd 和 wpa_supplicant：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/28	2021/1/11	medium
84079	SUSE SLED12 / SLES12 安全性更新：wpa_supplicant (SUSE-SU-2015:1013-1)	Nessus	SuSE Local Security Checks	2015/6/10	2021/1/6	medium
83230	openSUSE 安全性更新：wpa_supplicant (openSUSE-2015-341)	Nessus	SuSE Local Security Checks	2015/5/4	2021/1/19	medium
84138	Oracle Linux 7 : wpa_supplicant (ELSA-2015-1090)	Nessus	Oracle Linux Local Security Checks	2015/6/12	2021/1/14	medium
83052	Ubuntu 14.04 LTS：wpa_supplicant 弱點 (USN-2577-1)	Nessus	Ubuntu Local Security Checks	2015/4/24	2023/10/20	critical
83061	Debian DSA-3233-1：wpa - 安全性更新	Nessus	Debian Local Security Checks	2015/4/27	2021/1/11	medium
84142	RHEL 7 : wpa_supplicant (RHSA-2015:1090)	Nessus	Red Hat Local Security Checks	2015/6/12	2021/2/5	medium
84144	Scientific Linux 安全性更新：SL7.x x86_64 上的 wpa_supplicant	Nessus	Scientific Linux Local Security Checks	2015/6/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium