wpa_supplicant 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wpa_supplicant 程序包中包含 802.1X 请求方，支持 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 及各种 EAP 认证方法。它们与客户端工作站的 WPA 认证程序实现密钥协商，并控制漫游和 IEEE 802.11 认证以及 WLAN 驱动程序关联。安全修复：* 已发现一种可影响 WPA2 的新开发技术，其名为关键重新安装攻击 (KRACK)。在 Wi-Fi 范围内的远程攻击者可利用这些攻击解密 Wi-Fi 流量，或者通过操纵 WPA2 协议使用的加密握手来注入伪造的 Wi-Fi 数据包。(CVE-2017-13077, CVE-2017-13078, CVE-2017-13080, CVE-2017-13082, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088) Red Hat 在此感谢 CERT 报告这些问题。上游感谢这些问题的原始报告者 Mathy Vanhoef (University of Leuven)。

检测

RHEL 7 : wpa_supplicant (RHSA-2017:2907) (KRACK)

high Nessus 插件 ID 103916

版本 3.24