いくつかの脆弱性が wpa_supplicant と hostapd で発見されました。

  - CVE-2020-12695 特定の条件下で hostapd が UPnP サブスクライブメッセージを適切に処理しないため、攻撃者がサービス拒否を引き起こす可能性があることが発見されました。

  - CVE-2021-0326 wpa_supplicant がアクティブなグループ所有者の P2P (Wi-Fi Direct) グループ情報を適切に処理しないことが発見されました。P2P を実行しているデバイスの無線範囲内の攻撃者が、この欠陥を利用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2021-27803 wpa_supplicant が P2P (Wi-Fi Direct) プロビジョニング検出要求を適切に処理しないことが発見されました。
    P2P を実行しているデバイスの無線範囲内の攻撃者が、この欠陥を利用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

検出

DebianDSA-4898-1：wpa - セキュリティ更新

high Nessus プラグイン ID 148967

バージョン 1.5