The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7317-1 advisory.

    George Chatzisofroniou and Panayiotis Kotzanikolaou discovered that wpa_supplicant and hostapd reused     encryption elements in the PKEX protocol. An attacker could possibly use this issue to impersonate a     wireless access point, and obtain sensitive information. (CVE-2022-37660)

    Daniel De Almeida Braga, Mohamed Sabt, and Pierre-Alain Fouque discovered that wpa_supplicant and hostapd     were vulnerable to side channel attacks due to the cache access patterns. An attacker could possibly use     this issue to obtain sensitive information. This issue only affected Ubuntu 20.04 LTS. (CVE-2022-23303,     CVE-2022-23304)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4123 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4123-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     April 12, 2025                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : wpa     Version        : 2:2.9.0-21+deb11u3     CVE ID         : CVE-2022-23303 CVE-2022-23304 CVE-2022-37660

    Multiple vulnerabilities were found in wpa, a set of tools including     the widely-used wpasupplicant client for authenticating with WPA     and WPA2 wireless networks.

    CVE-2022-23303

        The implementations of SAE in hostapd         are vulnerable to side channel attacks as a result of         cache access patterns.

    CVE-2022-23304

        The implementations of EAP-pwd are vulnerable         to side-channel attacks as a result of cache access patterns.

    CVE-2022-37660

        The PKEX code remains active even after         a successful PKEX association. An attacker that successfully         bootstrapped public keys with another entity using PKEX in         the past, will be able to subvert a future bootstrapping         by passively observing public keys.

    For Debian 11 bullseye, these problems have been fixed in version     2:2.9.0-21+deb11u3.

    We recommend that you upgrade your wpa packages.

    For the detailed security status of wpa please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/wpa

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In hostapd 2.10 and earlier, the PKEX code remains active even after a successful PKEX association. An     attacker that successfully bootstrapped public keys with another entity using PKEX in the past, will be     able to subvert a future bootstrapping by passively observing public keys, re-using the encrypting element     Qi and subtracting it from the captured message M (X = M - Qi). This will result in the public ephemeral     key X; the only element required to subvert the PKEX association. (CVE-2022-37660)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7317-1 公告中提及的多个漏洞影响。

    George Chatzisofroniou 和 Panayiotis Kotzanikolaou 发现，wpa_supplicant 和 hostapd 重复使用了 PKEX 协议中的加密元素。攻击者可能会利用此问题冒充无限接入点并获取敏感信息。(CVE-2022-37660)

    Daniel De Almeida Braga、Mohamed Sabt 和 Pierre-Alain Fouque 发现，wpa_supplicant 和 hostapd 因其缓存访问模式，容易遭受边信道攻击。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2022-23303、CVE-2022-23304)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 11 ホストには、dla-4123 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------- ------------------------ Debian LTS アドバイザリ DLA-4123-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris April 12, 2025 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ：wpaバージョン： 2:2.9.0-21+deb11u3 CVE ID： CVE-2022-23303 CVE-2022-23304 CVE-2022-37660

    WPA および WPA2 ワイヤレスネットワークで認証するために広く使用されている wpasupplicant クライアントを含む一連のツールである wpa に、複数の脆弱性が見つかりました。

    CVE-2022-23303

        hostapd の SAE の実装は、キャッシュアクセスパターンの結果としてサイドチャネル攻撃に脆弱です。

    CVE-2022-23304

        EAP-pwdの実装は、キャッシュアクセスパターンの結果としてサイドチャネル攻撃に脆弱です。

    CVE-2022-37660

        PKEX コードは、PKEX の関連付けが成功した後でもアクティブなままです。過去に PKEX を使用して別のエンティティで公開鍵のブートストラップに成功した攻撃者は、公開鍵をパッシブに監視することで、将来のブートストラップを無効にすることができます。

    Debian 11 Bullseye では、これらの問題はバージョン 2:2.9.0-21+deb11u3 で修正されました。

    お使いの wpa パッケージをアップグレードすることを推奨します。

    wpa の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/wpa

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7317-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    George Chatzisofroniou 氏と Panayiotis Kotzanikolaou 氏は、wpa_supplicant と hostapd が PKEX プロトコルの暗号化要素を再利用していることを発見しました。攻撃者はこの問題を利用して、ワイヤレスアクセスポイントになりすまし、機密情報を取得する可能性があります。(CVE-2022-37660)

    Daniel De Almeida Braga 氏、Mohamed Sabt 氏、Pierre-Alain Fouque 氏は、wpa_supplicant と hostapd が、キャッシュアクセスパターンによるサイドチャネル攻撃に対して脆弱であることを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2022-23303、CVE-2022-23304)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hostapd 2.10 以前では、PKEX の関連付けが成功した後でも、PKEX コードはアクティブなままです。過去に PKEX を使用して別のエンティティとの公開鍵のブートストラップを成功させた攻撃者は、公開鍵を受動的に観察し、暗号化要素 Qi を再利用し、キャプチャされたメッセージ M（X = M - Qi）。これにより、公開エフェメラル鍵 X が生成されます。 PKEX 関連付けを破壊するために必要な唯一の要素。 （CVE-2022-37660）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 hostapd 2.10 和更舊版本中，即使 PKEX 關聯成功，PKEX 程式碼仍會維持作用中。攻擊者若以過去使用 PKEX 的方式成功啟動其他實體的公開金鑰，則可透過被動觀察公開金鑰、重複使用加密元素 Qi 並從擷取的訊息 M (X = M - Qi)。這會產生暫時公開金鑰 X；破壞 PKEX 關聯的唯一元素。 (CVE-2022-37660)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 hostapd 2.10 及更低版本中，即使在成功建立 PKEX 关联之后，PKEX 代码也会保持活动状态。过去已使用 PKEX 以另一个实体成功启动公钥的攻击者，未来可通过被动观察公钥、重新使用加密元素 Qi 并从捕获的消息 M (X = M - Qi）。这将生成临时公钥 X；破坏 PKEX 关联所需的唯一元素。 (CVE-2022-37660)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 11 主機已安裝受到 dla-4123 公告中所提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4123-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 4 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：wpa 版本： 2:2.9.0-21+deb11u3 CVE ID： CVE-2022-23303 CVE-2022-23304 CVE-2022-37660

    在 wpa 中發現多個弱點，wpa 是一組工具，包括廣泛使用的 wpasupplicant 用戶端，用於以 WPA 和 WPA2 無線網路進行驗證。

    CVE-2022-23303

        由於快取存取模式，hostapd 中的 SAE 實作容易受到旁路攻擊。

    CVE-2022-23304

        由於快取存取模式，EAP-pwd 的實作容易受到側通道攻擊。

    CVE-2022-37660

        即使在成功進行 PKEX 關聯之後，PKEX 程式碼仍會維持作用中。攻擊者若在過去使用 PKEX 成功啟動其他實體的公開金鑰，現在將能夠透過被動觀察公開金鑰來破壞未來的啟動程序。

    針對 Debian 11 Bullseye，這些問題已在 2:2.9.0-21+deb11u3 版本中修正。

    建議您升級 wpa 套件。

    如需有關 wpa 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/wpa

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7317-1 公告中所提及的多個弱點影響。

    George Chatzisofroniou 和 Panayiotis Kotzanikolaou 發現 wpa_supplicant 和 hostapd 重複使用了 PKEX 通訊協定中的加密元素。攻擊者可能會利用此問題偽裝成無線存取點，取得敏感資訊。(CVE-2022-37660)

    Daniel De Almeida Braga、Mohamed Sabt 與 Pierre-Alain Fouque 發現，wpa_supplicant 和 hostapd 因快取存取模式而容易遭受旁路攻擊。攻擊者可能會利用此問題取得敏感資訊。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2022-23303、CVE-2022-23304)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的程序包受到 dla-4123 公告中提及的多个漏洞的影响。

    ---------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4123-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 4 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：wpa 版本 : 2:2.9.0-21+deb11u3 CVE ID： CVE-2022-23303 CVE-2022-23304 CVE-2022-37660

    在包括广泛使用的 wpasupplicant 客户端在内的一组工具 wpa 中发现多个漏洞，用于对 WPA 和 WPA2 无线网络进行认证。

    CVE-2022-23303

        缓存访问模式导致 hostapd 中的 SAE 实现容易遭受边信道攻击。

    CVE-2022-23304

        由于存在缓存访问模式，EAP-pwd 的实施容易遭受边信道攻击。

    CVE-2022-37660

        即使在成功建立 PKEX 关联之后，PKEX 代码仍保持活动状态。过去曾使用 PKEX 以另一实体成功启动公钥的攻击者，未来可通过被动观察公钥破坏启动。

    对于 Debian 11 bullseye，这些问题已在版本 2:2.9.0-21+deb11u3 中修复。

    建议您升级 wpa 程序包。

    如需了解 wpa 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wpa

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
218383	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : wpa_supplicant and hostapd vulnerabilities (USN-7317-1)	Nessus	Ubuntu Local Security Checks	2025/3/4	2025/3/4	critical
234255	Debian dla-4123 : eapoltest - security update	Nessus	Debian Local Security Checks	2025/4/13	2025/4/13	critical
224810	Linux Distros Unpatched Vulnerability : CVE-2022-37660	Nessus	Misc.	2025/3/5	2025/3/6	medium
218383	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : wpa_supplicant 和 hostapd 漏洞 (USN-7317-1)	Nessus	Ubuntu Local Security Checks	2025/3/4	2025/3/4	critical
234255	Debian dla-4123：eapoltest - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/13	2025/4/13	critical
218383	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : wpa_supplicant および hostapd の脆弱性 (USN-7317-1)	Nessus	Ubuntu Local Security Checks	2025/3/4	2025/3/4	critical
224810	Linux Distros のパッチ未適用の脆弱性: CVE-2022-37660	Nessus	Misc.	2025/3/5	2025/3/6	medium
224810	Linux Distros 未修補弱點：CVE-2022-37660	Nessus	Misc.	2025/3/5	2025/3/6	medium
224810	Linux Distros 未修补的漏洞: CVE-2022-37660	Nessus	Misc.	2025/3/5	2025/3/6	medium
234255	Debian dla-4123：eapoltest - 安全性更新	Nessus	Debian Local Security Checks	2025/4/13	2025/4/13	critical
218383	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：wpa_supplicant 和 hostapd 弱點 (USN-7317-1)	Nessus	Ubuntu Local Security Checks	2025/3/4	2025/3/4	critical
234255	Debian dla-4123：eapoltest - 安全更新	Nessus	Debian Local Security Checks	2025/4/13	2025/4/13	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

critical

critical

medium

medium

medium

critical

critical

critical