เกี่ยวกับเนื้อหาความปลอดภัยของรายการอัพเดท Wi-Fi สำหรับ Boot Camp 6.4.0

เอกสารนี้จะอธิบายเกี่ยวกับเนื้อหาความปลอดภัยของรายการอัพเดท Wi-Fi สำหรับ Boot Camp 6.4.0

เกี่ยวกับรายการอัพเดทความปลอดภัยของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เปิดตัวล่าสุดจะแสดงอยู่ในหน้ารายการอัพเดทความปลอดภัยของ Apple

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย โปรดดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple คุณสามารถเข้ารหัสการสื่อสารกับ Apple ได้โดยใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple

เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้

รายการอัพเดท Wi-Fi สำหรับ Boot Camp 6.4.0

Wi-Fi

มีให้สำหรับเครื่องรุ่นต่างๆ ต่อไปนี้ในขณะที่เรียกใช้งาน Boot Camp: MacBook (ปลายปี 2009 ขึ้นไป), MacBook Pro (กลางปี 2010 ขึ้นไป), MacBook Air (ปลายปี 2010 ขึ้นไป), Mac mini (กลางปี 2010 ขึ้นไป), iMac (ปลายปี 2009 ขึ้นไป) และ Mac Pro (กลางปี 2010 ขึ้นไป)

ผลกระทบ: ผู้โจมตีในช่วงสัญญาณ Wi-Fi อาจบังคับให้มีการใช้ซ้ำตัวเลขที่ใช้ครั้งเดียวในไคลเอนต์ยูนิคาสต์ WPA/PTK ได้ (Key Reinstallation Attacks - KRACK)

คำอธิบาย: มีปัญหาตรรกะในการจัดการการเปลี่ยนสถานะ ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2017-13077: Mathy Vanhoef จากกลุ่ม imec-DistriNet ของ KU Leuven

CVE-2017-13078: Mathy Vanhoef จากกลุ่ม imec-DistriNet ของ KU Leuven

Wi-Fi

มีให้สำหรับเครื่องรุ่นต่างๆ ต่อไปนี้ในขณะที่เรียกใช้งาน Boot Camp: MacBook (ปลายปี 2009 ขึ้นไป), MacBook Pro (กลางปี 2010 ขึ้นไป), MacBook Air (ปลายปี 2010 ขึ้นไป), Mac mini (กลางปี 2010 ขึ้นไป), iMac (ปลายปี 2009 ขึ้นไป) และ Mac Pro (กลางปี 2010 ขึ้นไป)

ผลกระทบ: ผู้โจมตีในช่วงสัญญาณ Wi-Fi อาจบังคับให้มีการใช้ซ้ำตัวเลขที่ใช้ครั้งเดียวในไคลเอนต์มัลติคาสต์ WPA/GTK ได้ (Key Reinstallation Attacks - KRACK)

คำอธิบาย: มีปัญหาตรรกะในการจัดการการเปลี่ยนสถานะ ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2017-13080: Mathy Vanhoef จากกลุ่ม imec-DistriNet ของ KU Leuven