公開日:2018/07/09 最終更新日:2018/07/09
      
        JVNVU#94846424
        Apple Boot Camp の Wi-Fi 機能に対するアップデート
              
      
      Apple から Boot Camp の Wi-Fi 機能に対するアップデートが公開されました。
Boot Camp が動作している下記の Apple 製品が本問題の影響を受けます。
- MacBook (Late 2009 およびそれ以降のモデル)
 - MacBook Pro (Mid 2010 およびそれ以降のモデル)
 - MacBook Air (Late 2010 およびそれ以降のモデル)
 - Mac mini (Mid 2010 およびそれ以降のモデル)
 - iMac (Late 2009 およびそれ以降のモデル)
 - Mac Pro (Mid 2010 およびそれ以降のモデル)
 
Apple が提供する Boot Camp のWi-Fi機能には、状態遷移の不適切な処理に起因して、WPA においてハンドシェイク中に Nonce が再利用される(一般に「KRACK」と呼称される)問題があります。
- Wi-Fi ネットワーク上の攻撃者によって、WPA unicast/PTK client に対して Nonce の再利用を強要される - CVE-2017-13077, CVE-2017-13078
 - Wi-Fi ネットワーク上の攻撃者によって、WPA multicast/GTK client に対して Nonce の再利用を強要される - CVE-2017-13080
 
アップデートする
Apple が提供する情報をもとに最新版へアップデートしてください。
| JPCERT 緊急報告 | 
                                     | 
              
| JPCERT REPORT | 
                                     | 
              
| CERT Advisory | 
                                     | 
              
| CPNI Advisory | 
                                     | 
              
| TRnotes | 
                                     | 
              
| CVE | 
                                     | 
              
| 
                                    CVE-2017-13077 | 
              |
| 
                                    CVE-2017-13078 | 
              |
| 
                                    CVE-2017-13080 | 
              |
| JVN iPedia | 
- 2018/07/09
 - [影響を受けるシステム] の記述を修正しました
 
