公開日:2018/07/09 最終更新日:2018/07/09
JVNVU#94846424
Apple Boot Camp の Wi-Fi 機能に対するアップデート
Apple から Boot Camp の Wi-Fi 機能に対するアップデートが公開されました。
Boot Camp が動作している下記の Apple 製品が本問題の影響を受けます。
- MacBook (Late 2009 およびそれ以降のモデル)
- MacBook Pro (Mid 2010 およびそれ以降のモデル)
- MacBook Air (Late 2010 およびそれ以降のモデル)
- Mac mini (Mid 2010 およびそれ以降のモデル)
- iMac (Late 2009 およびそれ以降のモデル)
- Mac Pro (Mid 2010 およびそれ以降のモデル)
Apple が提供する Boot Camp のWi-Fi機能には、状態遷移の不適切な処理に起因して、WPA においてハンドシェイク中に Nonce が再利用される(一般に「KRACK」と呼称される)問題があります。
- Wi-Fi ネットワーク上の攻撃者によって、WPA unicast/PTK client に対して Nonce の再利用を強要される - CVE-2017-13077, CVE-2017-13078
- Wi-Fi ネットワーク上の攻撃者によって、WPA multicast/GTK client に対して Nonce の再利用を強要される - CVE-2017-13080
アップデートする
Apple が提供する情報をもとに最新版へアップデートしてください。
JPCERT 緊急報告 |
|
JPCERT REPORT |
|
CERT Advisory |
|
CPNI Advisory |
|
TRnotes |
|
CVE |
|
CVE-2017-13077 |
|
CVE-2017-13078 |
|
CVE-2017-13080 |
|
JVN iPedia |
- 2018/07/09
- [影響を受けるシステム] の記述を修正しました