現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 wpa_supplicant 套件，可修正數個安全性問題。

遠端主機受到 GLSA-201711-03 中所述的弱點影響 (hostapd 和 wpa_supplicant：金鑰重新安裝 (KRACK) 攻擊) WiFi 保護存取 (WPA 和 WPA2) 及其相關技術皆容易遭受 KRACK 攻擊。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可對無線網路發動 KRACK 攻擊，以取得存取網路用戶端的權限。達到目的後，攻擊者即可能蒐集機密資訊 (如 HTTP/HTTPS)、插入惡意軟體或執行大量其他攻擊。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 Juniper Junos OS 版本受到與 KRACK 攻擊相關的多個弱點所影響。攻擊者可能因此而在以 WPA2 加密的網路上將某些框架解密、重播及偽造。請注意，Juniper 的產品不支援 Fast BSS Transition Reassociation 和 PeerKey Handshake，因此不受 CVE-2017-13082、CVE-2017-13084、CVE-2017-13086、CVE-2017-13087 或 CVE-2017-13088 影響。

遠端主機上執行的 FortiOS 版本比 5.2 舊、為 5.2.11 或比 5.2.11 舊的 5.2.x 版、5.4.5 或比 5.4.5 舊的 5.4.x 版或 5.6.2 或比 5.6.2 舊的 5.6.x 版。因此，會受到 WPA2 交握通訊協定中發現到的多個弱點所影響。請注意，這些問題只會影響「Wifi Client」模式中的 WiFi 模型裝置。

在 Broadcom BCM43xx wifi 晶片的韌體中發現數個弱點，可導致權限提升或機密性喪失。CVE-2016-0801 Broadgate Team 在 Broadcom wifi 韌體和專利驅動程式中處理封包時發現缺陷，可導致遠端程式碼執行。不過，這個弱點不會影響 Debian 中使用的驅動程式。CVE-2017-0561 Project Zero 的 Gal Beniamini 在 Broadcom wifi 韌體的 TDLS 實作中發現一個缺陷。攻擊者可惡意利用此缺陷，在相同的 WPA2 網路上的 wifi 微控制器上執行程式碼。CVE-2017-9417 / #869639 Exodus Intelligence 的 Nitay Artenstein 在 Broadcom wifi 韌體的 WMM 實作中發現一個缺陷。附近的攻擊者可惡意利用此缺陷，在 wifi 微控制器上執行程式碼。CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081 KU Leuven imec-DistriNet 研究小組的 Mathy Vanhoef 在用於無線網路驗證的 WPA 通訊協定中發現多個弱點，叫做 dubbed 'KRACK’。惡意利用這些弱點的攻擊者可迫使有安全漏洞的系統重複使用密碼編譯工作階段金鑰，導致可對 WPA1 和 WPA2 中使用的密碼發動各式密碼編譯攻擊。僅針對某些 Broadcom wifi 晶片修正這些弱點，並且可能仍存在於其他 wifi 硬體的韌體中。針對 Debian 8「Jessie」，這些問題已在 20161130-4~deb8u1 版本中修正。此版本也新增用於 Linux 4.9 的新韌體和套件，並重新新增韌體 {adi,ralink} 作為過渡套件。建議您升級 firmware-nonfree 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 HP LaserJet 印表機可能受到下列弱點影響：
  - Wi-Fi Protected Access (WPA 和 WPA2) 允許在四向交握期間重新安裝 Pairwise Transient Key (PTK) 暫時金鑰 (TK)，進而允許無線電範圍內的攻擊者重播、解密或偽造幀。(CVE-2017-13077)

  - Wi-Fi Protected Access (WPA 和 WPA2) 允許在四向交握期間重新安裝 Group Temporal Key (GTK)，進而允許無線電範圍內的攻擊者重播來自用戶端存取點的幀。(CVE-2017-13078)

  - 支援 IEEE 802.11w 的 Wi-Fi Protected Access (WPA 和 WPA2) 允許在群組金鑰交握期間重新安裝 Integrity Group Temporal Key (IGTK)，進而允許無線電範圍內的攻擊者偽造來自用戶端存取點的幀。(CVE-2017-13081)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Juniper ScreenOS 版本受到與 KRACK 攻擊相關的多個弱點所影響。攻擊者可能因此而在以 WPA2 加密的網路上將某些框架解密、重播及偽造。請注意，Juniper 的產品不支援 Fast BSS Transition Reassociation 和 PeerKey Handshake，因此不受 CVE-2017-13082、CVE-2017-13084、CVE-2017-13086、CVE-2017-13087 或 CVE-2017-13088 影響。

Mathy Vanhoef 發現數個 Intel WLAN 裝置的韌體未正確處理與 Wake on WLAN 相關的 WPA2。遠端攻擊者可利用此問題搭配金鑰重新安裝攻擊來取得敏感資訊。(CVE-2017-13080、CVE-2017-13081)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本，遠端網路裝置所執行的 UniFi OS 版本比 3.9.3.7537 舊。因此，會受到 WPA2 交握通訊協定中發現到的多個弱點所影響。

遠端主機上安裝的 Intel 無線網路介面卡驅動程式受到 WPA2 通訊協定中多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，遠端網路裝置所執行的 MikroTik 版本為比 6.39.3 舊的 6.9.X、比 6.40.4 舊的 6.40.x，或 6.41rc 版。因此，會受到 WPA2 交握通訊協定中發現到的多個弱點所影響。

比利時魯汶大學 imec-DistriNet 研究團隊的 Mathy Vanhoef 在用於驗證無線網路的 WPA 通訊協定中發現數個弱點。這些弱點適用於存取點 (在 hostapd 中實作) 和工作站 (在 wpa_supplicant 中實作)。惡意利用這些弱點的攻擊者可迫使有安全漏洞的系統重複使用密碼編譯工作階段金鑰，導致可對 WPA1 和 WPA2 中使用的密碼發動各式密碼編譯攻擊。如需更多詳細資訊，請參閱研究人員發表的論文「金鑰重新安裝攻擊：在 WPA2 中強制重複使用 Nonce。」- CVE-2017-13077：在四向交握中重新安裝成對金鑰 - CVE-2017-13078：在四向交握中重新安裝群組金鑰 - CVE-2017-13079：在四向交握中重新安裝完整群組金鑰 - CVE-2017-13080：在群組金鑰交握中重新安裝群組金鑰 - CVE-2017-13081：在群組金鑰交握中重新安裝完整性群組金鑰 - CVE-2017-13082：接受重新傳送的快速 BSS 切換重新關聯要求，並在處理時重新安裝成對金鑰 - CVE-2017-13086：在 TDLS 交握中重新安裝通道直接鏈結建立 (TDLS) 對等端金鑰 (TPK) - CVE-2017-13087：處理無線網路管理 (WNM) 睡眠模式回應框架時重新安裝群組金鑰 (GTK) - CVE-2017-13088：處理無線網路管理 (WNM) 睡眠模式回應框架時重新安裝完整性群組金鑰 (IGTK)

遠端裝置上的 ArubaOS 版本受到與 KRACK 攻擊相關的多個弱點所影響。攻擊者可能因此而在以 WPA2 加密的網路上將某些框架解密、重播及偽造。注意：在 Mesh 模式下以 Wi-Fi 要求者身份執行的 ArbuaOS 裝置僅受 CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080 及 CVE-2017-13081 影響。

根據其自我報告的版本，Cisco ASA with FirePOWER Services 受到與 KRACK 攻擊相關的多個弱點影響。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

Mathy Vanhoef 發現 wpa_supplicant 和 hostapd 未正確處理 WPA2。遠端攻擊者可利用此問題搭配金鑰重新安裝攻擊來取得敏感資訊。
(CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081、CVE-2017-13082、CVE-2017-13086、CVE-2017-13087、CVE-2017-13088)

Imre Rad 發現 wpa_supplicant 和 hostapd 未正確處理複雜密碼參數中的無效字元。遠端攻擊者可能會利用此問題導致拒絕服務。(CVE-2016-4476)

Imre Rad 發現 wpa_supplicant 和 hostapd 未正確處理複雜密碼參數中的無效字元。本機攻擊者可利用此問題造成拒絕服務，或可能執行任意程式碼。(CVE-2016-4477)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在觸發　WPA 程式碼重播用來管理金鑰的特定訊框，藉以重新配置 WPA/WPA2/RSN 金鑰 (TK、GTK 或 IGTK) 的方法中發現一個弱點。此重新安裝加密金鑰的作法會造成兩種不同的弱點：停用重播保護並大幅降低加密的安全性，造成攻擊者得以解密訊框或判定局部金鑰 (視使用何種加密法而定)。這些問題常被稱作「KRACK」。US-CERT 指出「惡意利用這些弱點的影響包括解密、封包重播、TCP 連線劫持、HTTP 內容插入等其他問題」。CVE-2017-13077 在四向交握中重新安裝成對加密金鑰 (PTK-TK)。CVE-2017-13078 在四向交握中重新安裝群組金鑰 (GTK)。CVE-2017-13079 在四向交握中重新安裝完整性群組金鑰 (IGTK)。CVE-2017-13080 在群組金鑰交握中重新安裝群組金鑰 (GTK)。CVE-2017-13081 在群組金鑰交握中重新安裝完整性群組金鑰 (IGTK)。CVE-2017-13082 接受重新傳送的快速 BSS 切換 (FT) 重新關聯要求，並在處理時重新安裝成對加密金鑰 (PTK-TK)。CVE-2017-13084 在對等端金鑰交握中重新安裝 STK 金鑰。CVE-2017-13086 在 TDLS 交握中重新安裝通道直接鏈結建立 (TDLS) 對等端金鑰 (TPK)。CVE-2017-13087 處理無線網路管理 (WNM) 睡眠模式回應框架時重新安裝群組金鑰 (GTK)。CVE-2017-13088 處理無線網路管理 (WNM) 睡眠模式回應框架時重新安裝完整性群組金鑰 (IGTK)。針對 Debian 7「Wheezy」，這些問題已在 1.0-3+deb7u5 版本中修正。請注意，最後兩個弱點 (CVE-2017-13087 和 CVE-2017-13088) 在變更記錄中被錯誤標示為已修正，然而這些弱點並不適用於 WPA 1.0 版的原始程式碼，其中並未實作 WNM 睡眠模式回應。建議您升級 wpa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端 pfSense 安裝受到多個弱點影響，如提及的供應商公告中所述。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103944	Slackware 14.0 / 14.1 / 14.2 / 最新版本：wpa_supplicant (SSA:2017-291-02) (KRACK)	Nessus	Slackware Local Security Checks	2017/10/19	2021/1/14	high
104511	GLSA-201711-03：hostapd 和 wpa_supplicant：金鑰重新安裝 (KRACK) 攻擊 (KRACK)	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	high
105653	Junos OS 12.1X46 SRX 210、240、650 系列防火牆 (KRACK)	Nessus	Firewalls	2018/1/8	2020/6/9	medium
103873	Fortinet FortiGate < 5.2 / 5.2.x <= 5.2.11 / 5.4.x <= 5.4.5 / 5.6.x <= 5.6.2 多個弱點 (FG-IR-17-196) (KRACK)	Nessus	Firewalls	2017/10/17	2019/11/12	medium
118888	Debian DLA-1573-1：firmware-nonfree 安全性更新 (KRACK)	Nessus	Debian Local Security Checks	2018/11/13	2021/1/11	critical
181598	HP LaserJet Printers 多個弱點 (HPSBPI03574)	Nessus	Misc.	2023/9/19	2023/9/20	medium
105654	Juniper ScreenOS 6.3 SSG-5 和 SSG-20 (KRACK)	Nessus	Firewalls	2018/1/8	2019/11/8	medium
105038	Ubuntu 14.04 LTS / 16.04 LTS：Linux 韌體弱點 (USN-3505-1)	Nessus	Ubuntu Local Security Checks	2017/12/6	2023/10/20	medium
103875	Ubiquiti Networks UniFi < 3.9.3.7537 (KRACK)	Nessus	Misc.	2017/10/17	2019/11/12	high
103870	Intel 無線驅動程式 Wi-Fi 保護的存取 II (WPA2) 多個弱點 (KRACK)	Nessus	Windows	2017/10/17	2020/5/29	medium
103857	MikroTik RouterOS < 6.39.3 / 6.40.4 / 6.41rc (KRACK)	Nessus	Misc.	2017/10/16	2022/4/11	high
103859	Debian DSA-3999-1：wpa - 安全性更新 (KRACK)	Nessus	Debian Local Security Checks	2017/10/17	2021/1/4	high
103855	ArubaOS WPA2 Key Reinstallation Vulnerabilities (KRACK)	Nessus	Misc.	2017/10/16	2019/11/12	high
103856	Wi-Fi 保護存取及 Wi-Fi 保護存取 II (KRACK) 中 Cisco ASA FirePOWER Services 多個弱點 (KRACK)	Nessus	CISCO	2017/10/16	2019/12/20	high
103863	Ubuntu 14.04 LTS / 16.04 LTS：wpa_supplicant 和 hostapd 弱點 (USN-3455-1)	Nessus	Ubuntu Local Security Checks	2017/10/17	2023/10/20	high
104299	Debian DLA-1150-1：wpa 安全性更新 (KRACK)	Nessus	Debian Local Security Checks	2017/11/1	2021/1/11	high
109037	pfSense < 2.3.5 多個弱點 (KRACK)	Nessus	Firewalls	2018/4/13	2020/5/8	critical

偵測

搜尋 Plugin

high

high

medium

medium

critical

medium

medium

medium

high

medium

high

high

high

high

high

high

critical