リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、924cb116-4d35-11ee-8e38-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

  - IEEE 802.11 の 802.11ax までの仕様では、物理的に接近した攻撃者が、ターゲットの MAC アドレスを偽装し、Power Save フレームをアクセスポイントに送信した後、他のフレーム (このような認証フレームまたは再アソシエーションフレームとして) を使用してターゲットの元のセキュリティコンテキストを削除します。この動作は、仕様によりアクセスポイントがクライアントのペアワイズ暗号化キーを削除する前に送信キューをパージする必要がないために発生します。(CVE-2022-47522)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: FreeBSD -- Wi-Fi 暗号化バイパス (924cb116-4d35-11ee-8e38-002590c1f29c)

high Nessus プラグイン ID 180581

バージョン 1.0