リモートホストにインストールされている wpa_supplicant のバージョンは、2.10より前のバージョンです。したがって、SSA:2024-059-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.10 までの wpa_supplicant の PEAP の実装により、認証バイパスが可能になります。攻撃が成功するには、フェーズ 1 の認証中にネットワークの TLS 証明書を検証しないように wpa_supplicant を設定する必要があります。その後、eap_peap_decrypt の脆弱性を悪用して、フェーズ 2 の認証をスキップする可能性があります。
    攻撃手法は、フェーズ 2 を開始する代わりに EAP-TLV Success パケットを送信しています。これにより、攻撃者がエンタープライズ Wi-Fi ネットワークになりすます可能性があります。(CVE-2023-52160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Slackware Linux 15.0/ 最新の wpa_supplicant の脆弱性 (SSA:2024-059-01)

medium Nessus プラグイン ID 191121

バージョン 1.0