Fedora 39 : iwd (2024-4ef5edfb2a)

high Nessus プラグイン ID 192168

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-4ef5edfb2a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.14 以前の iNet ワイヤレスデーモン (IWD) の eapol.c の eapol_auth_key_handle におけるアクセスポイント機能により、攻撃者が保護された Wi-Fi ネットワークへの不正なアクセスを取得する可能性があります。攻撃者は、Msg2/4 をスキップし、代わりにすべてゼロのキーを使用して Msg4/4 を送信することで、EAPOL ハンドシェイクを完了できます。(CVE-2023-52161)

- 2.15 を介した iNet ワイヤレスデーモン (IWD) の p2putil.c により、攻撃者はサービス妨害 (デーモンのクラッシュ) を引き起こしたり、アドバタイズされたサービス情報の解析が失敗した状況での初期化の問題により不特定のその他の影響を与えたりする可能性があります。(CVE-2024-28084)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。