在 wpa_supplicant 和 hostapd 中發現數個弱點。

  - CVE-2020-12695 據發現，在某些情況下，hostapd 未正確處理 UPnP 訂閱訊息，這允許攻擊者造成拒絕服務。

  - CVE-2021-0326 據發現，wpa_supplicant 未正確處理來自使用中群組擁有者的 P2P (Wi-Fi Direct) 群組資訊。攻擊者若在執行 P2P 之裝置的無線電範圍內，即可利用此缺陷造成拒絕服務，或可能執行任意程式碼。

  - CVE-2021-27803 據發現，wpa_supplicant 未正確處理 P2P (Wi-Fi Direct) 配置發現要求。
    攻擊者若在執行 P2P 之裝置的無線電範圍內，即可利用此缺陷造成拒絕服務，或可能執行任意程式碼。

偵測

Debian DSA-4898-1：wpa 安全性更新

high Nessus Plugin ID 148967

版本 1.3