wpa_supplicantで次の脆弱性が発見されました。

CVE-2018-14526: wpa_supplicant 2.0～2.6のrsn_supp/wpa.cで問題が発見されました。特定の条件下で、EAPOL-Keyメッセージの整合性がチェックされず、復号化オラクルが発生します。アクセスポイントおよびクライアントの範囲内にいる攻撃者がこの脆弱性を悪用し、秘密情報を復元する可能性があります。

Debian 8「Jessie」では、この問題はバージョン2.3-1+deb8u6で修正されました。

wpaパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1462-1: wpaのセキュリティ更新

medium Nessus プラグイン ID 111618

変更ログが見つかりません