Fedora 38 : wpa_supplicant (2024-36d2be00d0)

medium Nessus プラグイン ID 191780

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2024-36d2be00d0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.10 までの wpa_supplicant の PEAP の実装により、認証バイパスが可能になります。攻撃が成功するには、フェーズ 1 の認証中にネットワークの TLS 証明書を検証しないように wpa_supplicant を設定する必要があります。その後、eap_peap_decrypt の脆弱性を悪用して、フェーズ 2 の認証をスキップする可能性があります。
攻撃手法は、フェーズ 2 を開始する代わりに EAP-TLV Success パケットを送信しています。これにより、攻撃者がエンタープライズ Wi-Fi ネットワークになりすます可能性があります。(CVE-2023-52160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。