wpa_supplication（基站）和 hostapd（接入点）中发现，WPA 协议实现存在两个漏洞。- CVE-2019-13377 在使用 Brainpool 曲线时，攻击者可能会利用针对 WPA3 的 Dragonfly 握手的基于计时的边信道攻击检索密码。- CVE-2019-16275 hostapd 中某些收到的管理帧的资源地址验证不足，可能会造成与接入点关联的基站拒绝服务。在接入点无线电范围内的攻击者可能会向接入点注入特别构建的未经身份验证的 IEEE 802.11 帧，从而造成相关联的基站断开连接，并要求与网络重新连接。

检测

Debian DSA-4538-1：wpa - 安全更新

medium Nessus 插件 ID 129416

未找到变更日志