Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.15 を介した iNet ワイヤレス デーモン (IWD) の p2putil.c により、攻撃者はサービス妨害 (デーモンのクラッシュ) を引き起こしたり、アドバタイズされたサービス情報の解析が失敗した状況での初期化の問題により不特定のその他の影響を与えたりする可能性があります。(CVE-2024-28084)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - p2putil.c in iNet wireless daemon (IWD) through 2.15 allows attackers to cause a denial of service (daemon     crash) or possibly have unspecified other impact because of initialization issues in situations where     parsing of advertised service information fails. (CVE-2024-28084)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.15 之前的版本中，iNet 無線程序 (IWD) 中的 p2putil.c 可讓攻擊者造成拒絕服務 (程序損毀)，或可能因剖析公告服務資訊失敗時出現的初始化問題而造成其他不明影響。 (CVE-2024-28084)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.15 及之前的 iNet 无线后台程序 (IWD) 中的 p2putil.c 可允许攻击者造成拒绝服务（后台程序崩溃），或者可能由于解析播发的服务信息失败的情况下的初始化问题而造成其他不明影响。 (CVE-2024-28084)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 39 ホストには、FEDORA-2024-4ef5edfb2a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.14 以前の iNet ワイヤレスデーモン (IWD) の eapol.c の eapol_auth_key_handle におけるアクセスポイント機能により、攻撃者が保護された Wi-Fi ネットワークへの不正なアクセスを取得する可能性があります。攻撃者は、Msg2/4 をスキップし、代わりにすべてゼロのキーを使用して Msg4/4 を送信することで、EAPOL ハンドシェイクを完了できます。(CVE-2023-52161)

  - 2.15 を介した iNet ワイヤレス デーモン (IWD) の p2putil.c により、攻撃者はサービス妨害 (デーモンのクラッシュ) を引き起こしたり、アドバタイズされたサービス情報の解析が失敗した状況での初期化の問題により不特定のその他の影響を与えたりする可能性があります。(CVE-2024-28084)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-3fa713f2e0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.14 以前の iNet ワイヤレスデーモン (IWD) の eapol.c の eapol_auth_key_handle におけるアクセスポイント機能により、攻撃者が保護された Wi-Fi ネットワークへの不正なアクセスを取得する可能性があります。攻撃者は、Msg2/4 をスキップし、代わりにすべてゼロのキーを使用して Msg4/4 を送信することで、EAPOL ハンドシェイクを完了できます。(CVE-2023-52161)

  - 2.15 を介した iNet ワイヤレス デーモン (IWD) の p2putil.c により、攻撃者はサービス妨害 (デーモンのクラッシュ) を引き起こしたり、アドバタイズされたサービス情報の解析が失敗した状況での初期化の問題により不特定のその他の影響を与えたりする可能性があります。(CVE-2024-28084)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-4ef5edfb2a advisory.

    iwd 2.16:

            Fix issue with uninitialized variable and DPP encrypt.
            Fix issue with Access Point mode and ATTR_MAC validation.
            Fix issue with Access Point mode and frequency attributes.
            Fix issue with P2P and handling client info description.
            Fix issue with P2P and handling parsing of service info.
            Fix issue with netconfig and handling domain list.
            Add support for forcing a default ECC group.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-3fa713f2e0 advisory.

    iwd 2.16:

            Fix issue with uninitialized variable and DPP encrypt.
            Fix issue with Access Point mode and ATTR_MAC validation.
            Fix issue with Access Point mode and frequency attributes.
            Fix issue with P2P and handling client info description.
            Fix issue with P2P and handling parsing of service info.
            Fix issue with netconfig and handling domain list.
            Add support for forcing a default ECC group.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2025:0365 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-28084:
    p2putil.c in iNet wireless daemon (IWD) through 2.15 allows attackers to cause a denial of service (daemon     crash) or possibly have unspecified other impact because of initialization issues in situations where     parsing of advertised service information fails.

    CVE-2023-52161:
    The Access Point functionality in eapol_auth_key_handle in eapol.c in iNet wireless daemon (IWD) before     2.14 allows attackers to gain unauthorized access to a protected Wi-Fi network. An attacker can complete     the EAPOL handshake by skipping Msg2/4 and instead sending Msg4/4 with an all-zero key.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227456	Linux Distros のパッチ未適用の脆弱性: CVE-2024-28084	Nessus	Misc.	2025/3/5	2025/9/3	high
227456	Linux Distros Unpatched Vulnerability : CVE-2024-28084	Nessus	Misc.	2025/3/5	2025/9/3	high
227456	Linux Distros 未修補弱點：CVE-2024-28084	Nessus	Misc.	2025/3/5	2025/9/3	high
227456	Linux Distros 未修补的漏洞: CVE-2024-28084	Nessus	Misc.	2025/3/5	2025/9/3	high
192168	Fedora 39 : iwd (2024-4ef5edfb2a)	Nessus	Fedora Local Security Checks	2024/3/15	2024/11/14	high
194688	Fedora 40 : iwd (2024-3fa713f2e0)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	high
192168	Fedora 39 : iwd (2024-4ef5edfb2a)	Nessus	Fedora Local Security Checks	2024/3/15	2024/11/14	high
194688	Fedora 40 : iwd (2024-3fa713f2e0)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	high
275909	TencentOS Server 4: iwd (TSSA-2025:0365)	Nessus	Tencent Local Security Checks	2025/11/20	2025/11/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

high