远程主机上安装的 wpa_supplicant 版本低于 2.10/2.9。因此，该应用程序受到 SSA:2022-019-01 公告中提及的多个漏洞的影响。

  - 由于缓存访问模式，hostapd 和 wpa_supplicant 中的 EAP-PWD 实现容易受到侧信道攻击。所有支持 EAP-PWD 的 hostapd 和 wpa_supplicant 版本都容易受到攻击。攻击者需能够安装和执行应用程序，才可成功发动攻击。内存访问模式在共享缓存中可见。弱密码可能会被破解。hostapd/wpa_supplicant 2.7 及更新版本不易受到 CVE-2019-9494 中提及的时序攻击影响。
    低于 2.7 版本（含此版本）的支持 EAP-pwd 的 hostapd 和支持 EAP-pwd 的 wpa_supplicant 均会受到影响。(CVE-2019-9495)

  - 由于缓存访问模式，hostapd 2.10 之前版本和 wpa_supplicant  2.10 之前版本中的 SAE 实现容易受到侧信道攻击。注意：此问题是因对 CVE-2019-9494 的修复不完整所致。(CVE-2022-23303)

  - 由于缓存访问模式，hostapd 2.10 之前版本和 wpa_supplicant  2.10 之前版本中的 EAP-pwd 实现容易受到侧信道攻击。注意：此问题是因对 CVE-2019-9495 的修复不完整所致。(CVE-2022-23304)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Slackware Linux 14.0/14.1/14.2/最新版 wpa_supplicant 多个漏洞 (SSA:2022-019-01)

critical Nessus 插件 ID 156857

未找到变更日志