リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS ホストには、USN-3745-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - wpa_supplicant2.0～2.6 の rsn_supp/wpa.c で問題が発見されました。特定の条件下で、EAPOL-Keyメッセージの整合性がチェックされず、復号化オラクルが発生します。アクセスポイントおよびクライアントの範囲内にいる攻撃者がこの脆弱性を悪用し、秘密情報を復元する可能性があります。
    (CVE-2018-14526)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : wpa_supplicantおよびhostapdの脆弱性 (USN-3745-1)

medium Nessus プラグイン ID 183638

バージョン 1.0