遠端主機受到 GLSA-201606-17 中所述的弱點影響 (hostapd 和 wpa_supplicant：多個弱點)

    hostapd 和 wpa_supplicant 皆存在多個弱點。
      如需詳細資料，請檢閱 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

Jouni Malinen 報告：

HTTP 區塊傳輸編碼的 WPS UPnP 弱點。(2015-2 - CVE-2015-4141)

AP 模式中 WMM Action 框架處理的整數反向溢位。(2015-3 - CVE-2015-4142)

遺漏承載長度驗證的 EAP-pwd。(2015-4 - CVE-2015-4143、CVE-2015-4144、CVE-2015-4145、CVE-2015-4146)

此 wpa_supplicant 更新可修正下列問題：

- CVE-2015-4141：HTTP 區塊傳輸編碼的 WPS UPnP 弱點。(bnc#930077)

- CVE-2015-4142：AP 模式中 WMM Action 框架處理的整數反向溢位。(bnc#930078)

- CVE-2015-4143：遺漏承載長度驗證的 EAP-pwd。(bnc#930079)

- CVE-2015-5310：若無使用中的 PMF，則忽略 WNM Sleep Mode Response 框架中的金鑰資料。(bsc#952254)

- CVE-2015-8041：修正 NDEF 記錄剖析器中的承載長度驗證。(bsc#937419)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 wpa_supplicant 和 hostapd 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-4141 Google 安全性團隊的 Kostya Kortchinsky 發現，使用 HTTP 區塊傳輸編碼的 WPS UPnP 函式中有一個弱點，其可能會導致拒絕服務。

- CVE-2015-4142 Google 安全性團隊的 Kostya Kortchinsky 發現，WMM Action 框架處理中有一個弱點，其可能會導致拒絕服務。

- CVE-2015-4143 CVE-2015-4144 CVE-2015-4145 CVE-2015-4146 Google 安全性團隊的 Kostya Kortchinsky 發現，EAP-pwd 承載未正確驗證，其可能會導致拒絕服務。

- CVE-2015-5310 Jouni Malinen 發現，WMM Sleep Mode Response 框架處理中有一個瑕疵。遠端攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2015-5314 CVE-2015-5315 Jouni Malinen 發現，EAP-pwd 訊息的處理中有一個瑕疵，其可能會導致拒絕服務。

- CVE-2015-5316 Jouni Malinen 發現，EAP-pwd Confirm 訊息的處理中有一個瑕疵，其可能會導致拒絕服務。

- CVE-2015-8041 不完整的 WPS 和 P2P NFC NDEF 記錄承載長度驗證可能會導致拒絕服務。

Kostya Kortchinsky 在 wpa_supplicant 和 hostapd 中發現多個瑕疵。遠端攻擊者可利用這些問題造成 wpa_supplicant 或 hostapd 損毀，進而導致拒絕服務。
(CVE-2015-4141、CVE-2015-4142、CVE-2015-4143、CVE-2015-4144、CVE-2015-4145、CVE-2015-4146)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

wpa_supplicant 已更新，可修正兩個安全性問題。

已修正這些安全性問題：

- CVE-2015-4142：hostapd 和 wpa_supplicant 的 WMM 動作框架剖析器中的整數反向溢位，在用於 AP 模式 MLME/SME 功能時，允許遠端攻擊者透過特製的框架，造成拒絕服務 (當機)，進而觸發超出邊界讀取 (bsc#930078)。

- CVE-2015-4141：hostapd (使用 WPS AP 時) 和 wpa_supplicant (使用 WPS 外部註冊機構 (ER) 時) 中的 WPS UPnP 函式允許遠端攻擊者透過負的區塊長度，造成拒絕服務 (當機)，進而觸發超出邊界讀取或堆積型緩衝區溢位 (bsc#930077)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

wpa_supplicant 已更新，可修正三個安全性問題。

下列弱點已修正：

CVE-2015-4141：WPS UPnP 弱點 (HTTP 區塊傳輸編碼) (boo#930077) CVE-2015-4142：AP 模式 WMM Action 框架處理中的整數反向溢位 (boo#930078) CVE-2015-4143：EAP-pwd 遺漏承載長度驗證 (boo#930079)

ID	名稱	產品	系列	已發布	已更新	嚴重性
91862	GLSA-201606-17 : hostapd 和 wpa_supplicant：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/28	2021/1/11	medium
83964	FreeBSD：hostapd 和 wpa_supplicant -- 多個弱點 (bbc0db92-084c-11e5-bb90-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/6/3	2021/1/6	medium
93507	SUSE SLED12 / SLES12 安全性更新：wpa_supplicant (SUSE-SU-2016:2305-1)	Nessus	SuSE Local Security Checks	2016/9/15	2021/1/6	medium
86833	Debian DSA-3397-1：wpa - 安全性更新	Nessus	Debian Local Security Checks	2015/11/11	2021/1/11	medium
84230	Ubuntu 14.04 LTS：wpa_supplicant 和 hostapd 弱點 (USN-2650-1)	Nessus	Ubuntu Local Security Checks	2015/6/17	2023/10/20	high
87279	SUSE SLED11 / SLES11 安全性更新：wpa_supplicant (SUSE-SU-2015:2221-1)	Nessus	SuSE Local Security Checks	2015/12/9	2021/1/6	medium
84183	openSUSE 安全性更新：wpa-supplicant (openSUSE-2015-411)	Nessus	SuSE Local Security Checks	2015/6/15	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium