Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題

掲載番号:NV17-024
脆弱性情報識別番号:JVNVU#90609033、VU#228519

概要

Wi-Fi Protected Access II (WPA2) には、ハンドシェイク中に Nonce およびセッション鍵の再利用を許容してしまう問題があります。
攻撃者はアクセスポイント (AP) とクライアントの間で Man-in-the-Middle 攻撃を成功させた後、ハンドシェイク中に特定のメッセージを AP またはクライアントに再送することで、Nonce やリプレイカウンタをリセットし、すでに使用されているセッション鍵を再利用させることが可能です。

対象製品

エッジゲートウェイ

影響の有無

影響あり

無線LANアクセスポイントと WPA2 を用いて認証する場合に本脆弱性の影響を受ける可能性があります。

対象となる製品のバージョン

全バージョン

対処方法

[対策]

wpaパッケージをversion 2.3-1+deb8u5以上にアップデートしてください。

[回避策]

有線LANやLTEを利用することで回避できます。

参考情報

更新情報

2017/12/08: エッジゲートウェイを登録しました。NEW

サイト内の現在位置を表示しています。