搜索

[4440] 2017-10-18_WPA2KRACK攻击漏洞,多家公司的固件及驱动升级情况

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2017-10-18_WPA2KRACK攻击漏洞,多家公司的固件及驱动升级情况 W P A 2   K R A C K 攻 击 漏 洞 , 多 家 公 司 的 固 件 及 驱 动 升 级 情 况 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 1 8 日 讯   W i F i   W P A   2 加 密 协 议 身 陷 “ K R A C K ” 旋 涡 ， 攻 击 者 可 借 此 监 听 无 线 连 接 ， 并 在 无 线 流 中 注 入 数 据 。 许 多 W i F i 产 品 提 供 商 将 陆 续 升 级 固 件 及 驱 动 。 专 家 强 烈 建 议 ， 当 更 新 可 用 时 ， 用 户 应 尽 快 升 级 硬 件 ， 包 括 路 由 器 硬 件 和 无 线 网 卡 驱 动 。 多 家 多 家 W i F i 产 品 厂 商 的 补 丁 发 布 及 跟 进 情 况 如 下 ： 产 品 厂 商 的 补 丁 发 布 及 跟 进 情 况 如 下 ： 提 供 信 息 的 四 十 一 家 公 司 ： A r c h   L i n u x A r c h 已 发 布 w p a _ s u p p l i c a n 和 h o s t a p d 补 丁 ， 补 丁 地 址 ： h t t p s : / / g i t . a r c h l i n u x . o r g / s v n t o g i t / p a c k a g e s . g i t / c o m m i t / t r u n k ? h = p a c k a g e s / w p a _ s u p p l i c a n t & i d = 9 c 1 b d a 0 0 a 8 4 6 f f 3 b 6 0 e 7 c 4 b 4 f 6 0 b 2 8 f f 4 a 8 f 7 7 6 8   和 h t t p s : / / g i t . a r c h l i n u x . o r g / s v n t o g i t / c o m m u n i t y . g i t / c o m m i t / t r u n k ? h = p a c k a g e s / h o s t a p d & i d = d 3 1 7 3 5 a 0 9 b 4 c 2 5 e a a 6 9 f b 1 3 b 1 0 3 1 9 1 0 c a 3 c 2 9 e e 5   亚 马 逊 亚 马 逊 亚 马 逊 发 言 人 表 示 ， 正 在 筛 查 受 漏 洞 影 响 的 设 备 ， 将 在 必 要 时 发 布 补 丁 。 苹 果 苹 果
A p p l e I n s i d e r 一 篇 文 章 写 到 ： 苹 果 内 部 人 员 透 露 ， 苹 果 已 在 i O S   1 1 . 1   B e t a 3 系 统 、 w a t c h O S   4 . 1 和 t v O S   1 1 . 1 开 发 者 测 试 版 中 修 复 了 漏 洞 。 然 而 ， 消 息 人 士 特 别 指 出 ， A i r P o r t 硬 件 ， 包 括 T i m e   M a c h i n e 、 A i r P o r t   E x t r e m e 基 站 和 A i r P o r t   E x p r e s s 尚 未 发 布 补 丁 - - - 不 确 定 是 否 在 着 手 修 复 。 A r u b a   N e t w o r k s 补 丁 信 息 参 见 ： h t t p : / / w w w . a r u b a n e t w o r k s . c o m / a s s e t s / a l e r t / A R U B A - P S A - 2 0 1 7 - 0 0 7 . t x t 和 h t t p : / / s u p p o r t . a r u b a n e t w o r k s . c o m / L i f e t i m e W a r r a n t y S o f t w a r e / t a b i d / 1 2 1 / D M X M o d u l e / 6 6 1 / E n t r y I d / 2 7 2 6 9 / D e f a u l t . a s p x   B e l k i n 、 L i n k s y s 和 W e m o B e l k i n 表 示 ： 表 示 ： B e l k i n   L i n k s y s 和 W e m o 意 识 到 W P A 漏 洞 问 题 。 安 全 团 队 正 在 核 实 细 节 。 公 司 致 力 于 将 客 户 摆 在 第 一 位 ， 公 司 正 计 划 通 过 安 全 公 告 页 面 发 布 指 南 。 思 科 思 科 思 科 已 发 布 公 告 ， 讨 论 与 漏 洞 相 关 的 产 品 ， 并 罗 列 了 易 遭 受 攻 击 的 产 品 。 思 科 指 出 ， 公 司 已 开 发 了 I O S 和 驱 动 升 级 ， 尽 快 将 会 发 布 。 思 科 建 议 产 品 用 户 时 常 查 看 公 告 了 解 今 后 的 更 新 。 参 见 公 告 地 址 ： h t t p s : / / t o o l s . c i s c o . c o m / s e c u r i t y / c e n t e r / c o n t e n t / C i s c o S e c u r i t y A d v i s o r y / c i s c o - s a - 2 0 1 7 1 0 1 6 - w p a   D D - W R T 针 对 K R A C K 的 补 丁 见 h t t p : / / s v n . d d - w r t . c o m / c h a n g e s e t / 3 3 5 2 5   。 目 前 尚 不 清 楚 修 复 固 件 可 否 下 载 。 D e b i a n D e b i a n 向 D e b i a n   S e c u r i t y   A n n o u n c e 邮 件 列 表 发 布 公 告 ， 通 知 有 关 K R A C K 漏 洞 修 复 信 息 。 公 告 地 址 ： h t t p s : / / l i s t s . d e b i a n . o r g / d e b i a n - s e c u r i t y - a n n o u n c e / 2 0 1 7 / m s g 0 0 2 6 1 . h t m l   戴 尔 戴 尔 戴 尔 发 言 人 表 示 ， 公 司 正 在 积 极 调 查 漏 洞 ， 将 会 在 接 下 来 几 天 发 布 公 告 。 E s p r e s s i f E s p r e s s i f 已 在 G i t h u b 页 面 （ h t t p s : / / g i t h u b . c o m / e s p r e s s i f / ） 发 布 E S P - I D F 、 E S P 8 2 6 6   R T O S   S D K 和   E S P 8 2 6 6   N O N O S   S D K 更 新 。 F e d o r a F e d o r a 推 出 F e d o r a   2 5 升 级 供 测 试 ， 参 见 h t t p s : / / b o d h i . f e d o r a p r o j e c t . o r g / u p d a t e s / F E D O R A - 2 0 1 7 - 1 2 e 7 6 e 8 3 6 4   。 F e d o r a   2 6 和 F e d o r a   2 7 更 新 正 等 待 被 添 加 到 稳 定 版 （ S t a b l e ） 。
F r e e B S D C E R T 表 示 ， F r e e B S D 注 意 到 漏 洞 。 用 户 应 加 入 F r e e B S D - A n n o u n c e 邮 件 列 表 （ h t t p s : / / l i s t s . f r e e b s d . o r g / m a i l m a n / l i s t i n f o / f r e e b s d - a n n o u n c e   ） 或 查 看 安 全 信 息 页 面 （ h t t p s : / / w w w . f r e e b s d . o r g / s e c u r i t y /   ） 。 飞 塔 公 司 飞 塔 公 司 飞 塔 公 司 发 布 的 文 件 显 示 ， F o r t i A P   5 . 6 . 1 修 复 了 K R A C K 漏 洞 。 谷 歌 谷 歌 A n d r o i d   6 . 0 及 更 高 的 版 本 目 前 易 遭 受 此 类 攻 击 。 谷 歌 表 示 ， 已 注 意 到 问 题 ， 将 在 未 来 几 周 为 受 影 响 的 设 备 发 布 补 丁 。 目 前 尚 未 获 取 谷 歌 W i F i 相 关 的 信 息 。 英 特 尔 英 特 尔 英 特 尔 发 布 公 告 ， 提 供 了 驱 动 升 级 的 链 接 。 参 见 地 址 ： h t t p s : / / s e c u r i t y - c e n t e r . i n t e l . c o m / a d v i s o r y . a s p x ? i n t e l i d = I N T E L - S A - 0 0 1 0 1 & l a n g u a g e i d = e n - f r   L e d e L e d e 表 示 ， 当 测 试 完 成 后 会 尽 快 在 L E D E   1 7 . 1 . 4 中 修 复 漏 洞 。 目 前 尚 无 O p e n W R T 相 关 的 信 息 。 L i n e a g e O S L i n e a g e O S 融 合 补 丁 阻 止 K R A C K 漏 洞 。 参 见 ： h t t p s : / / r e v i e w . l i n e a g e o s . o r g / # / q / t o p i c : k r a c k - n   L i n u x 补 丁 地 址 ：   h t t p s : / / w 1 . f i / s e c u r i t y / 2 0 1 7 - 1 / M e r a k i 已 发 布 思 科 M e r a k i 补 丁 ， 更 多 信 息 见 公 告 ： h t t p s : / / d o c u m e n t a t i o n . m e r a k i . c o m / z G e n e r a l _ A d m i n i s t r a t i o n / S u p p o r t / 8 0 2 . 1 1 r _ V u l n e r a b i l i t y _ ( C V E % 3 A _ 2 0 1 7 - 1 3 0 8 2 ) _ F A Q   微 芯 科 技 微 芯 科 技 微 芯 科 技 已 发 布 公 告 提 供 可 用 更 新 ： h t t p : / / w w w . m i c r o c h i p . c o m / d e s i g n - c e n t e r s / w i r e l e s s - c o n n e c t i v i t y / e m b e d d e d - w i - f i / w p a 2 - p r o t o c o l - v u l n e r a b i l i t y   微 软 微 软 微 软 已 在 1 0 月 1 0 日 “ 周 二 补 丁 日 ” 修 复 K R A C K 漏 洞 。 参 见 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 7 - 1 3 0 8 0  
M i k r o T i k M i k r o T i k 表 示 ， R o u t e r O S   v 6 . 3 9 . 3 、 v 6 . 4 0 . 4 和 v 6 . 4 1 r c 未 受 影 响 ！ A P 模 式 设 备 未 受 影 响 。 所 有 修 复 仅 针 对 站 模 式 和 W D S 模 式 设 备 。 他 们 进 一 步 指 出 ， 公 司 上 周 发 布 固 件 版 本 已 修 复 此 漏 洞 。 网 件 公 司 网 件 公 司 网 件 公 司 发 布 公 告 ， 罗 列 受 影 响 的 产 品 及 相 关 更 新 。 参 见 地 址 ： h t t p s : / / k b . n e t g e a r . c o m / 0 0 0 0 4 9 4 9 8 / S e c u r i t y - A d v i s o r y - f o r - W P A - 2 - V u l n e r a b i l i t i e s - P S V - 2 0 1 7 - 2 8 2 6 - P S V - 2 0 1 7 - 2 8 3 6 - P S V - 2 0 1 7 - 2 8 3 7   O p e n B S D O p e n B S D 补 丁 已 发 布 ， 更 多 详 情 参 见 ： h t t p s : / / w w w . k r a c k a t t a c k s . c o m / # p a p e r   和 h t t p s : / / m a r c . i n f o / ? l = o p e n b s d - a n n o u n c e & m = 1 5 0 4 1 0 6 0 4 4 0 7 8 7 2   。 O p e n - M e s h 和 和   C l o u d T r a x O p e n - M e s h 和 C l o u d T r a x 相 关 公 告 显 示 ， 1 0 月 1 7 日 将 会 发 布 更 新 ， 启 用 自 动 更 新 的 设 备 会 收 到 更 新 。 公 告 地 址 ： h t t p s : / / h e l p . c l o u d t r a x . c o m / h c / e n - u s / a r t i c l e s / 1 1 5 0 0 1 5 6 7 8 0 4 - K R A C K - B u l l e t i n   P e p l i n k P e p l i n k 已 发 布 公 告 指 出 ， 使 用 W i F I   W A N 功 能 的 用 户 易 遭 遇 此 类 攻 击 。 用 户 可 禁 用 此 功 能 暂 时 解 决 问 题 ， 并 等 待 固 件 更 新 发 布 。 p f S e n s e p f S e n s e （ 基 于 F r e e B S D ） 在 R e d m i n e 创 建 问 题 ， 提 供 导 入 F r e e B S D 补 丁 的 链 接 ， 参 见 ： h t t p s : / / r e d m i n e . p f s e n s e . o r g / i s s u e s / 7 9 5 1   高 通 高 通 高 通 发 言 人 表 示 ： 提 供 支 持 安 全 与 隐 私 的 技 术 是 高 通 的 优 先 事 项 。 高 通 一 直 与 行 业 伙 伴 合 作 识 别 并 解 决 高 通 产 品 W P A 包 号 重 用 的 开 源 安 全 问 题 。 用 户 可 在 C o d e   A u r o r a   F o r u m 获 取 补 丁 ， 其 它 补 丁 通 过 质 量 保 证 流 程 验 证 后 会 尽 快 发 布 。 论 坛 地 址 ： h t t p s : / / s o u r c e . c o d e a u r o r a . o r g /   红 帽 公 司 （ 红 帽 公 司 （ R e d   H a t ） ） R e d   H a t 发 布 w p a _ s u p p l i c a n t 漏 洞 公 告 ， h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / c v e / c v e - 2 0 1 7 - 1 3 0 7 7   。 尚 无 其 它 信 息 可 获 取 。 S i e r r a   W i r e l e s s S i e r r a   W i r e l e s s 针 对 受 影 响 的 产 品 发 布 技 术 公 告 和 修 复 计 划 ， 相 关 链 接 h t t p : / / w w w . k b . c e r t . o r g / v u l s / i d / C H E U - A R F F E 7   S o n i c w a l l
S o n i c w a l l 技 术 支 持 部 门 称 希 望 尽 快 发 布 K R A C K 相 关 公 告 。 S o p h o s S o p h o s 发 布 公 告 指 出 ， S o p h o s   U T M   W i r e l e s s 、 S o p h o s   F i r e w a l l   W i r e l e s s 、 S o p h o s   C e n t r a l   W i r e l e s s 和   C y b e r o a m   W i r e l e s s 产 品 均 受 K R A C K 影 响 。 公 司 将 尽 快 发 布 这 些 产 品 更 新 。 公 告 地 址 参 见 ： h t t p s : / / c o m m u n i t y . s o p h o s . c o m / k b / e n - u s / 1 2 7 6 5 8   S y n o l o g y S y n o l o g y 发 布 公 告 指 出 ， 带 有 无 线 d o n g l e   的 S y n o l o g y   D i s k S t a t i o n   M a n a g e r （ D S M ） 和 S y n o l o g y   R o u t e r   M a n a g e r （ S R M ） 受 K R A C K 攻 击 影 响 。 S y n o l o g y 表 示 ， 将 尽 快 为 受 影 响 的 产 品 发 布 更 新 。 东 芝 东 芝 C E R T 指 出 ， 东 芝 带 有 无 线 L a n   A d a p t e r 和 C a n v i o   A e r o M o b i l e 无 线 S S D 的   S u r e M a r k   4 6 1 0 打 印 机 （ 1 N R 、 2 C R 和 2 N R ） 产 品 受 到 影 响 。 东 芝 将 联 系 打 印 机 使 用 者 和 业 务 合 作 伙 伴 ， 并 尽 快 发 布 无 线 S S D 卡 的 固 件 升 级 。 T P - L i n k T P - L i n k 技 术 支 持 部 门 表 示 ， 公 司 高 管 一 直 在 关 注 此 事 。 公 司 目 前 未 收 到 任 何 有 关 T P - L i n k 因 此 受 影 响 的 反 馈 。 公 司 将 在 官 网 发 布 最 新 消 息 。 T u r r i s   O m n i a T u r r i s 在 论 坛 发 文 称 ， 已 将 补 丁 添 加 到 库 中 ， 公 司 将 测 试 并 发 布 补 丁 。 他 们 希 望 O p e n W R T 尽 快 发 布 更 新 。 U b i q u i t i U b i q u i t i 已 为 U A P / U S W 发 布 固 件 3 . 9 . 3 . 7 5 3 7 ， 参 见 地 址 ： h t t p s : / / c o m m u n i t y . u b n t . c o m / t 5 / U n i F i - U p d a t e s - B l o g / F I R M W A R E - 3 - 9 - 3 - 7 5 3 7 - f o r - U A P - U S W - h a s - b e e n - r e l e a s e d / b a - p / 2 0 9 9 3 6 5   U b u n t u U b u n t u 已 发 布 公 告 ， 指 导 用 户 升 级 w p a _ s u p p l i c a n t 和 h o s t a p d 。 参 见 ： h t t p s : / / u s n . u b u n t u . c o m / u s n / u s n - 3 4 5 5 - 1 /   W a t c h G u a r d W a t c h G u a r d 已 发 布 公 告 指 出 ， 公 司 将 为 多 款 产 品 和 服 务 提 供 更 新 。 W i F i   A l l i a n c e   A n n o u n c e m e n t 无 线 联 盟 发 布 K R A C K 公 告 ， 参 见 h t t p s : / / w w w . w i - f i . o r g / s e c u r i t y - u p d a t e - o c t o b e r - 2 0 1 7   Z y x e l
Z y x e l 已 创 建 页 面 ， 详 细 罗 列 受 影 响 的 产 品 。 他 们 仍 在 研 究 漏 洞 补 丁 ， 尚 未 发 布 固 件 和 和 驱 动 升 级 。 声 称 未 受 声 称 未 受 K R A C K 影 响 的 公 司 如 下 ： 影 响 的 公 司 如 下 ： A r i s t a   N e t w o r k s ,   I n c . L e n o v o V m w a r e 尚 无 消 息 的 公 司 尚 无 消 息 的 公 司 截 至 美 国 时 间 1 0 月 1 6 日 上 午 ， 尚 无 以 下 公 司 的 相 关 信 息 ： 1 .   J u n i p e r   N e t w o r k s 2 .   3 c o m   I n c 3 .   A c t i o n t e c 4 .   A l c a t e l - L u c e n t 5 .   A s u s T e k   C o m p u t e r   I n c . 6 .   A t h e r o s   C o m m u n i c a t i o n s ,   I n c . 7 .   B a r r a c u d a   N e t w o r k s 8 .   B r o a d c o m 9 .   C e n t O S 1 0 .   D - L i n k   S y s t e m s ,   I n c . 1 1 .   E d i m a x 1 2 .   E M C   C o r p o r a t i o n 1 3 .   E x t r e m e   N e t w o r k s 1 4 .   F 5   N e t w o r k s ,   I n c .
1 5 .   F o u n d r y   B r o c a d e 1 6 .   H e w l e t t   P a c k a r d   E n t e r p r i s e 1 7 .   I B M ,   I N C . 1 8 .   K y o c e r a   C o m m u n i c a t i o n s 1 9 .   M a r v e l l   S e m i c o n d u c t o r 2 0 .   M e d i a T e k 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 3 8 7 0 9 7 6 5 . s h t m l 相 关 阅 读 ： 4 G 和 5 G 网 络 E P C 架 构 现 漏 洞   可 拦 截 收 集 移 动 数 据 美 国 联 邦 通 信 委 员 会 ： 力 求 通 过 5 G 监 管 解 决 物 联 网 网 络 安 全 问 题 W i F i 危 机 ！ K R A C K 攻 击 可 劫 持 W P A 2 通 信 数 据 维 基 解 密 曝 C I A 新 杀 器 ： E L S A 利 用 W i F i 追 踪 电 脑 地 理 位 置 如 何 查 看 你 家 W I F I 是 否 有 人 在 蹭 网   ？ 全 球 机 场 免 费 W i F i 密 码 地 图 戴 尔 称 “ 中 国 黑 客 ” 盯 上 日 本 企 业 欲 窃 知 识 产 权 ？
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理