Please note that JavaScript and style sheet are used in this website,
Due to unadaptability of the style sheet with the browser used in your computer, pages may not look as original.
Even in such a case, however, the contents can be used safely.

Site menu starts here.

Skip site menu.

End of site menu.

Displaying present location in the site.

Main content starts here.

NEC製品セキュリティ情報

Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題

掲載番号:NV17-024
脆弱性情報識別番号:JVNVU#90609033、VU#228519

概要

Wi-Fi Protected Access II (WPA2) には、ハンドシェイク中に Nonce およびセッション鍵の再利用を許容してしまう問題があります。
攻撃者はアクセスポイント (AP) とクライアントの間で Man-in-the-Middle 攻撃を成功させた後、ハンドシェイク中に特定のメッセージを AP またはクライアントに再送することで、Nonce やリプレイカウンタをリセットし、すでに使用されているセッション鍵を再利用させることが可能です。

対象製品

エッジゲートウェイ

影響の有無

影響あり

無線LANアクセスポイントと WPA2 を用いて認証する場合に本脆弱性の影響を受ける可能性があります。

対象となる製品のバージョン

全バージョン

対処方法

[対策]

wpaパッケージをversion 2.3-1+deb8u5以上にアップデートしてください。

[回避策]

有線LANやLTEを利用することで回避できます。

参考情報

更新情報

2017/12/08: エッジゲートウェイを登録しました。