Mathy Vanhoef (NYUAD) 和 Eyal Ronen（Tel Aviv 大学和 KU Leuven）在 WPA 实施的 wpa_supplication（工作站）和 hostapd（访问点）中发现多个漏洞。这些漏洞也统称为“Dragonblood”。- CVE-2019-9495 针对 EAP-pwd 实施的缓存边信道攻击：在握手期间可以在目标机器（例如，包括智能手机浏览器中的 JavaScript 代码）上运行无权限代码的攻击者可推断出足够的信息，以在字典式攻击中发现密码。- CVE-2019-9497 对 EAP-pwd 服务器实施发动的反射攻击：缺乏对 EAP-pwd-Commit 消息中所收到的标量及元素值进行验证，可能会引发攻击，此攻击可在攻击者不知道密码的情况下完成 EAP-pwd 验证交换。攻击者不会因而能够派生会话密钥、完成后续密钥交换及访问网络。- CVE-2019-9498 EAP-pwd 服务器缺少对标量/元素进行提交验证：hostapd 并未验证在 EAP-pwd-Commit 消息中收到的值，因此，攻击者可利用特制的提交消息来操控交换，让 hostapd 能够从可能值的有限集合中派生会话密钥。攻击者可因此完成验证，并取得访问网络的权限。- CVE-2019-9499 EAP-pwd 对等端缺少对标量/元素进行提交验证：wpa_supplicant 并未验证在 EAP-pwd-Commit 消息中收到的值，因此，攻击者可利用特制的提交消息来操控交换，让 wpa_supplicant 能够从可能值的有限集合中派生会话密钥。攻击者可因此完成验证，并以恶意 AP 的身份操作。请注意，Dragonblood moniker 也适用于 CVE-2019-9494 和 CVE-2014-9496（WPA3 的 SAE 协议中的漏洞）。在 wpa 的 Debian stretch 组建中，SAE 并未启用，因此默认并不容易受到影响。由于反向移植进程的复杂性，这些漏洞的修复仅为部分内容。建议用户使用强密码防止字典式攻击，或使用 stretch-backports 的 2.7 版（高于 2:2.7+git20190128+0c1e29f-4 的版本）。

据发现，wpa_supplicant 和 hostapd 容易受到针对 EAP-pwd 的边信道攻击。远程攻击者可能利用此问题恢复某些密码。(CVE-2019-9495)

Mathy Vanhoef 发现 wpa_supplicant 和 hostapd 未正确验证 EAP-pwd-Commit 消息中收到的标量和元素值。远程攻击者可能利用此问题执行反射攻击并在没有适当密码的情况下进行身份验证。
（CVE-2019-9497、CVE-2019-9498、CVE-2019-9499）

发现 hostapd 未能正确处理所获随机数。在极少数缺少 urandom 设备的情况下，可能会回退到使用较低质量的 PRNG。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10743)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 WPA supplicant / hostapd 发现了多个漏洞。其中有些漏洞已部分缓解，请参阅下文了解详细信息。CVE-2019-9495 针对 EAP-pwd 实施的缓存边信道攻击：在握手期间可以在目标机器（例如，包括智能手机浏览器中的 JavaScript 代码）上运行无权限代码的攻击者可推断出足够的信息，以在字典式攻击中发现密码。通过大幅降低私钥操作过程中的时间差只能非常有限地缓解此问题。完全缓解此漏洞还需要更多工作。CVE-2019-9497 对 EAP-pwd 服务器实施发动的反射攻击：缺乏对 EAP-pwd-Commit 消息中所收到的标量及元素值进行验证，可能会引发攻击，此攻击可在攻击者不知道密码的情况下完成 EAP-pwd 验证交换。攻击者不会因而能够派生会话密钥、完成后续密钥交换及访问网络。CVE-2019-9498 EAP-pwd 服务器缺少对标量/元素进行提交验证：hostapd 并未验证在 EAP-pwd-Commit 消息中收到的值，因此，攻击者可利用特制的提交消息来操控交换，让 hostapd 能够从可能值的有限集合中派生会话密钥。攻击者可因此完成验证，并取得访问网络的权限。此问题只能部分缓解。CVE-2019-9499 EAP-pwd 对等方缺少对标量/元素进行提交验证：wpa_supplicant 并未验证在 EAP-pwd-Commit 消息中收到的值，因此，攻击者可利用特制的提交消息来操控交换，让 wpa_supplicant 能够从可能值的有限集合中派生会话密钥。攻击者可因此完成验证，并以恶意 AP 的身份操作。此问题只能部分缓解。CVE-2019-11555 在收到非预期的片段时，EAP-pwd 实现未正确验证碎片重组状态。此漏洞可能会由于空指针取消引用而造成进程崩溃。带有 EAP-pwd 支持的基站或接入点的无线电范围内的攻击者可能会造成相关进程崩溃（wpa_supplicant 或 hostapd），从而确保拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.3-1~deb8u8 版本中修复。建议您升级 wpa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机上安装的 wpa_supplicant 版本低于 2.10/2.9。因此，该应用程序受到 SSA:2022-019-01 公告中提及的多个漏洞的影响。

  - 由于缓存访问模式，hostapd 和 wpa_supplicant 中的 EAP-PWD 实现容易受到侧信道攻击。所有支持 EAP-PWD 的 hostapd 和 wpa_supplicant 版本都容易受到攻击。攻击者需能够安装和执行应用程序，才可成功发动攻击。内存访问模式在共享缓存中可见。弱密码可能会被破解。hostapd/wpa_supplicant 2.7 及更新版本不易受到 CVE-2019-9494 中提及的时序攻击影响。
    低于 2.7 版本（含此版本）的支持 EAP-pwd 的 hostapd 和支持 EAP-pwd 的 wpa_supplicant 均会受到影响。(CVE-2019-9495)

  - 由于缓存访问模式，hostapd 2.10 之前版本和 wpa_supplicant  2.10 之前版本中的 SAE 实现容易受到侧信道攻击。注意：此问题是因对 CVE-2019-9494 的修复不完整所致。(CVE-2022-23303)

  - 由于缓存访问模式，hostapd 2.10 之前版本和 wpa_supplicant  2.10 之前版本中的 EAP-pwd 实现容易受到侧信道攻击。注意：此问题是因对 CVE-2019-9495 的修复不完整所致。(CVE-2022-23304)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124038	Debian DSA-4430-1：wpa - 安全更新	Nessus	Debian Local Security Checks	2019/4/15	2024/6/3	high
123999	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：wpa_supplicant 和 hostapd 漏洞 (USN-3944-1)	Nessus	Ubuntu Local Security Checks	2019/4/11	2024/8/27	high
127476	Debian DLA-1867-1：wpa 安全更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	high
156857	Slackware Linux 14.0/14.1/14.2/最新版 wpa_supplicant 多个漏洞 (SSA:2022-019-01)	Nessus	Slackware Local Security Checks	2022/1/19	2022/1/25	critical

检测

插件搜索

high

high

high

critical