リモートホストにインストールされているwpa_supplicantのバージョンは、2.6-12より前のバージョンです。したがって、ALAS2-2021-1624のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.10の前のwpa_supplicantのp2p/p2p_pdがP2P（Wi-Fi Direct）プロビジョニングディスカバリーリクエストを処理する方法に、脆弱性が発見されています。これにより、無線範囲内の攻撃者に対して、サービス拒否またはその他の影響（もしかすると任意コードの実行）が発生する可能性があります。（CVE-2021-27803）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：wpa_supplicant（ALAS-2021-1624）

high Nessus プラグイン ID 148194

変更ログが見つかりません