hostapd（EAPサーバー）およびwpa_supplicant（EAPピア）のEAP-pwd実装では、EAP-pwd-Commitメッセージ内の受信したスカラーおよび要素の値が適切に検証されません。これにより、攻撃者は使用されたパスワードを知らなくても、EAP-pwd認証交換を完了できる可能性があります。

このバグの詳細については、https://w1.fi/security/2019-4/eap-pwd-missing-commit-validation.txtファイルを参照してください。影響：EAP-pwdをサポートするすべてのwpa_supplicantおよびhostapdのバージョン。

検出

FreeBSD：FreeBSD -- EAP-pwdにコミット検証がありません（2da3cb25-6571-11e9-8e67-206a8a720317）

high Nessus プラグイン ID 124219

変更ログが見つかりません