NewStart CGSL MAIN 4.05：wpa_supplicant 多个漏洞 (NS-SA-2019-0120)

medium Nessus 插件 ID 127365

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 wpa_supplicant 程序包：- 已发现一种可影响 WPA2 的新开发技术，其名为密钥重安装攻击 (KRACK)。在 Wi-Fi 范围内的远程攻击者可利用此攻击解密 Wi-Fi 流量，或者通过在无线网络管理 (WNM) 休眠模式握手期间重新安装先前使用的群组密钥 (GTK)，可能注入伪造的 Wi-Fi 数据包。(CVE-2017-13087) - 已发现一种可影响 WPA2 的新利用技术，其名为密钥重安装攻击 (KRACK)。在 Wi-Fi 范围内的远程攻击者可利用此攻击解密 Wi-Fi 流量，或者通过在群组密钥握手期间重新安装先前使用的群组密钥 (GTK)，可能注入伪造的 Wi-Fi 数据包。(CVE-2017-13080) - 已发现一种可影响 WPA2 的新利用技术，其名为密钥重安装攻击 (KRACK)。在 Wi-Fi 范围内的远程攻击者可利用此攻击解密 Wi-Fi 流量，或者通过在 4 次握手期间重新安装先前使用的群组密钥 (GTK)，可能注入伪造的 Wi-Fi 数据包。(CVE-2017-13078) - 已发现一种可影响 WPA2 的新利用技术，其名为密钥重安装攻击 (KRACK)。在 Wi-Fi 范围内的远程攻击者可利用此攻击解密 Wi-Fi 流量，或者通过在 4 次握手期间重新安装先前使用的成对密钥 (PTK-TK)，可能注入伪造的 Wi-Fi 数据包。(CVE-2017-13077) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。