Mathy Vanhoef 发现 wpa_supplicant 和 hostapd 未能正确处理 WPA2。远程攻击者可利用此问题和密钥重装攻击来获取敏感信息。(CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088) Imre Rad 发现 wpa_supplicant 和 hostapd 未能正确处理密码参数的无效字符。远程攻击者可利用此问题造成拒绝服务。(CVE-2016-4476) Imre Rad 发现 wpa_supplicant 和 hostapd 未能正确处理密码参数的无效字符。本地攻击者可利用此问题导致拒绝服务或执行任意代码。(CVE-2016-4477)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Ubuntu 14.04 LTS / 16.04 LTS / 17.04：wpa 漏洞 (USN-3455-1) (KRACK)

high Nessus 插件 ID 103863

未找到变更日志