wpa_supplicant 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wpa_supplicant 程序包中包含 802.1X 请求方，支持 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 及各种 EAP 认证方法。它们与客户端工作站的 WPA 认证程序实现密钥协商，并控制漫游和 IEEE 802.11 认证以及 WLAN 驱动程序关联。安全修复：* wpa_supplicant：在 wpa_supplicant 中发现未经验证的 EAPOL-Key 加密 (CVE-2018-14526) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 wpa_supplicant 程序包：- 在 wpa_supplicant 2.0 到 2.6 的 rsn_supp/wpa.c 中发现问题。在某些情况下，系统不会检查 EAPOL-Key 消息的完整性，进而导致解密 oracle。在接入点及客户端范围内的攻击者可滥用此漏洞来恢复敏感信息。(CVE-2018-14526) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

wpa_supplicant 中发现下列漏洞。CVE-2018-14526：| 在 wpa_supplicant 2.0 | 到 2.6 的 rsn_supp/wpa.c 中发现问题。在某些情况下，系统不会检查 EAPOL-Key | 消息的完整性，进而导致解密 oracle。在接入点范围内的 | 攻击者及客户端可滥用 | 此漏洞来恢复敏感信息。对于 Debian 8“Jessie”，这一问题已在 2.3.-1+deb8u6 版本中修复。建议您升级 wpa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 14.04 LTS / 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-3745-1 公告中提及的漏洞的影响。

  - 在 wpa_supplicant 2.0 到 2.6 的 rsn_supp/wpa.c 中发现问题。在某些情况下，系统不会检查 EAPOL-Key 消息的完整性，进而导致解密 oracle。在接入点及客户端范围内的攻击者可滥用此漏洞来恢复敏感信息。
    (CVE-2018-14526)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 wpa_supplicant 2.0 到 2.6 的 rsn_supp/wpa.c 中发现问题。在某些情况下，系统不会检查 EAPOL-Key 消息的完整性，进而导致解密 oracle。在接入点范围内的攻击者及客户端可滥用此漏洞来恢复敏感信息。(CVE-2018-14526)

来自 Red Hat 安全公告 2018:3107： wpa_supplicant 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 wpa_supplicant 程序包中包含 802.1X 请求方，支持 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 及各种 EAP 认证方法。它们与客户端工作站的 WPA 认证程序实现密钥协商，并控制漫游和 IEEE 802.11 认证以及 WLAN 驱动程序关联。 安全补丁： * wpa_supplicant：在 wpa_supplicant 中发现未经身份验证的 EAPOL-Key 解密 (CVE-2018-14526) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

根据其自我报告的版本号，远程 pfSense 的安装版本是 2.3.5-p2、2.3.5-p2 之前的 2.3.x，或者 2.4.3-p1 之前的 2.4.x。因而受到多个漏洞的影响：- 具有使用推测执行及地址转换的微处理器的系统允许在未经授权的情况下，通过终端页面错误和边信道分析将驻留在 L1 数据缓存的信息泄露给具有本地用户访问权限的攻击者。(CVE-2018-3620) - 通过 2.4.4 之前的 pfSense 的 dhcp_relinquish_lease()，status_interfaces.php 中存在经验证的命令注入漏洞。这可让拥有受影响页面特权的经验证 WebGUI 用户在 root 用户环境中，提交请求来放弃界面的 DHCP 租用 (该界面配置为通过 DHCP 来取得其地址) 时，执行命令。(CVE-2018-16055) - 由于系统资源过度消耗，IP 片段重组代码中存在拒绝服务漏洞。此问题能让可发送任意 IP 片段的远程攻击者，造成机器过度消耗资源。(CVE-2018-6923)

根据安装的 wpa_supplicant 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 wpa_supplicant 2.0 到 2.6 的 rsn_supp/wpa.c 中发现问题。在某些情况下，系统不会检查 EAPOL-Key 消息的完整性，进而导致解密 oracle。在接入点范围内的攻击者及客户端可滥用此漏洞来恢复敏感信息。(CVE-2018-14526) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安全修复：

  - wpa_supplicant：在 wpa_supplicant 中发现未经身份验证的 EAPOL-Key 解密 (CVE-2018-14526)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 wpa_supplicant 2.0 到 2.6 的 rsn_supp/wpa.c 中发现问题。在某些情况下，系统不会检查 EAPOL-Key 消息的完整性，进而导致解密 oracle。在接入点及客户端范围内的攻击者可滥用此漏洞来恢复敏感信息。
    (CVE-2018-14526)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

wpa_supplicant 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wpa_supplicant 程序包中包含 802.1X 请求方，支持 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 及各种 EAP 认证方法。它们与客户端工作站的 WPA 认证程序实现密钥协商，并控制漫游和 IEEE 802.11 认证以及 WLAN 驱动程序关联。安全修复：* wpa_supplicant：在 wpa_supplicant 中发现未经验证的 EAPOL-Key 加密 (CVE-2018-14526) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118529	RHEL 7 : wpa_supplicant (RHSA-2018:3107)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/11/5	medium
127276	NewStart CGSL CORE 5.04 / MAIN 5.04：wpa_supplicant 漏洞 (NS-SA-2019-0072)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
111618	Debian DLA-1462-1：wpa 安全更新	Nessus	Debian Local Security Checks	2018/8/10	2024/8/23	medium
183638	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：wpa_supplicant 和 hostapd 漏洞 (USN-3745-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2024/8/27	medium
119505	Amazon Linux 2：wpa_supplicant (ALAS-2018-1122)	Nessus	Amazon Linux Local Security Checks	2018/12/10	2024/7/16	medium
118772	Oracle Linux 7 : wpa_supplicant (ELSA-2018-3107)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/22	medium
119887	pfSense 2.3.x <= 2.3.5-p2 / 2.4.x < 2.4.4 多个漏洞 (SA-18_06 / SA-18_07 / SA-18_08)	Nessus	Firewalls	2018/12/27	2024/7/12	high
123880	EulerOS Virtualization 2.5.4：wpa_supplicant (EulerOS-SA-2019-1194)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	medium
119202	Scientific Linux 安全更新：SL7.x x86_64 上的 wpa_supplicant (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	medium
222305	Linux Distros 未修补的漏洞: CVE-2018-14526	Nessus	Misc.	2025/3/4	2025/3/4	medium
118993	CentOS 7 : wpa_supplicant (CESA-2018:3107)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium