遠端 Debian 10 主機上安裝的套件受 dla-3738 公告中提及的一個弱點影響。

  - 在 2.14 之前的 iNet 無線程序 (IWD) 中，eapol.c 內 eapol_auth_key_handle 中存在存取點功能，攻擊者可藉此在未經授權的情況下存取受保護的 Wi-Fi 網路。攻擊者可略過 Msg2/4 並改為傳送含有全零金鑰的 Msg4/4，藉此完成 EAPOL 交握。(CVE-2023-52161)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-3738：iwd - 安全性更新

high Nessus Plugin ID 190897

版本 1.0