在 wpa_supplication (工作站) 和 hostapd (存取點) 的 WPA 通訊協定實作中發現兩個弱點。- CVE-2019-13377 當使用　Brainpool　曲線時，針對　WPA3　的　Dragonfly　交握的計時型旁路攻擊可以被攻擊者用來擷取密碼。- CVE-2019-16275 hostapd　中某些已接收管理框架的來源位址驗證不足，可導致與存取點關聯的工作站的拒絕服務。位於存取點無線電範圍內的攻擊者可以將未經驗證的特製　IEEE 802.11　框架插入存取點，以使關聯的工作站連線中斷並要求重新連線到網路。

偵測

Debian DSA-4538-1：wpa 安全性更新

medium Nessus Plugin ID 129416

找不到變更記錄