遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS 主機上安裝的套件受到 USN-3745-1 公告中所提及的一個弱點影響。

  - 在 wpa_supplicant 2.0 到 2.6 的 rsn_supp/wpa.c 中發現一個問題。在某些情況下，系統不會檢查 EAPOL-Key 訊息的完整性，進而導致解密 oracle。在存取點範圍內的攻擊者及用戶端可濫用此弱點復原敏感資訊。
    (CVE-2018-14526)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：wpa_supplicant 和 hostapd 弱點 (USN-3745-1)

medium Nessus Plugin ID 183638

版本 1.0