远程 14.04 LTS / 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-3745-1 公告中提及的漏洞的影响。

  - 在 wpa_supplicant 2.0 到 2.6 的 rsn_supp/wpa.c 中发现问题。在某些情况下，系统不会检查 EAPOL-Key 消息的完整性，进而导致解密 oracle。在接入点及客户端范围内的攻击者可滥用此漏洞来恢复敏感信息。
    (CVE-2018-14526)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：wpa_supplicant 和 hostapd 漏洞 (USN-3745-1)

medium Nessus 插件 ID 183638

未找到依赖项