據發現， wpa_supplicant 和 hostapd 容易受到針對 EAP-pwd 的旁路攻擊。遠端攻擊者可能會利用此問題復原某些密碼。(CVE-2019-9495)

Mathy Vanhoef 發現 wpa_supplicant 和 hostapd 未正確驗證 EAP-pwd-Commit 訊息中收到的純量和元素值。遠端攻擊者可能會利用此問題發動反映式攻擊，且在沒有適當密碼的情況下進行驗證。
(CVE-2019-9497、CVE-2019-9498、CVE-2019-9499)

據發現，hostapd 未正確處理取得隨機數字。在極少數缺少 urandom 裝置的情況下，可能會回復使用較低品質的 PRNG。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10743)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：wpa_supplicant 和 hostapd 弱點 (USN-3944-1)

high Nessus Plugin ID 123999

找不到依附元件