在 wpa_supplicant 和 hostapd 中发现多个漏洞。

  - CVE-2020-12695 据发现，hostapd 在某些情况下未正确处理 UPnP 订阅消息，这允许攻击者造成拒绝服务。

  - CVE-2021-0326 据发现，wpa_supplicant 未正确处理来自活动群组所有者的 P2P (Wi-Fi Direct) 群组信息。运行 P2P 的设备的辐射范围内的攻击者可利用此缺陷造成拒绝服务，或执行任意代码。

  - CVE-2021-27803 据发现，wpa_supplicant 未正确处理 P2P (Wi-Fi Direct) 配置发现请求。
    运行 P2P 的设备的辐射范围内的攻击者可利用此缺陷造成拒绝服务，或执行任意代码。

远程主机上安装的 wpa_supplicant 版本低于 2.9。因此，该应用程序受到 SSA:2021-362-01 公告中提及的多个漏洞的影响。

  - 在某些情况下，2.10 之前版本的 hostapd 和 2.10 之前版本的 wpa_supplicant 允许发送错误的断开连接指示，这是因为未正确处理源地址验证所致。这是本应被 PMF（也称为“管理框架保护”）阻止的拒绝服务攻击。攻击者必须从 802.11 通信范围内的位置发送构建的 802.11 帧。(CVE-2019-16275)

  - 2020 年 04 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。(CVE-2020-12695)

  - p2p.c 的 p2p_copy_client_info 中可能存在越界读取，这是缺少边界检查所致。
    如果目标设备正在执行 Wi-Fi Direct 搜索，这可能导致无需其他执行权限便可执行远程代码。无需用户交互即可利用漏洞。产品：
    Android 版本：Android-10 Android-11 Android-8.1 Android-9Android ID: A-172937525 (CVE-2021-0326)

  - 在 ctrl_iface_unix.c 的 wpas_ctrl_msg_queue_timeout 中，可能存在因释放后使用而导致的内存损坏问题。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android-11Android ID：A-168314741 (CVE-2021-0535)

  - 在 wpa_supplicant 2.10 之前的版本中，p2p/p2p_pd.c 处理 P2P (Wi-Fi Direct) 配置发现请求的方式存在一个漏洞。无线电范围内的攻击者可利用此漏洞，造成拒绝服务或其他影响（可能执行任意代码）。(CVE-2021-27803)

  - 在 wpa_supplicant 和 hostapd 2.9 中，由于在 tls/pkcs1.c 和 tls/x509v3.c 中错误处理 AlgorithmIdentifier 参数，可能会发生伪造攻击。(CVE-2021-30004)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1789 公告中提及的漏洞的影响。

  - 2020 年 04 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。(CVE-2020-12695)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1789 公告中提及的漏洞的影响。

  - 2020 年 04 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。(CVE-2020-12695)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 20.04 LTS 主机上安装的程序包受到 USN-4494-1 公告中提及的漏洞的影响。

  - 2020 年 04 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。(CVE-2020-12695)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

据发现，minidlna（轻型 DLNA/UPnP-AV 服务器）中缺少输入验证，这可导致任意代码执行。此外，minidlna 容易受到“CallStranger”UPnP 漏洞的影响。

据发现，minidlna（轻型 DLNA/UPnP-AV 服务器）中缺少输入验证，这可导致任意代码执行。此外，minidlna 容易受到“CallStranger”UPnP 漏洞的影响。

针对 Debian 9 stretch，这些问题已在 1.1.6+dfsg-1+deb9u1 版本中修复。

我们建议您升级 minidlna 程序包。

如需了解 minidlna 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/minidlna

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1789 公告中提及的一个漏洞影响。

  - hostapd：WPS AP 中存在 UPnP SUBSCRIBE 错误行为 (CVE-2020-12695)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1789 中提及的漏洞的影响。

  - 2020 年 04 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。(CVE-2020-12695)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2020 年 04 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。(CVE-2020-12695)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Yunus Çadırcı 发现 PnP（供设备自动发现并互相通信的网络协议）的 SUBSCRIBE 方法中存在一个问题。此方法的检查不充分让攻击者可以使用易受攻击的 UPnP 服务发动 DoS 攻击，或可能绕过防火墙。

对于 Debian 9 stretch，已在版本 1.0.1-1+deb9u1 中修复此问题。

我们建议您升级 gupnp 程序包。

如需了解 gupnp 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/gupnp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: wpa 报告了以下 CVE。

CVE-2019-10064

在 EAP 模式下，2.6 之前的 hostapd 调用 rand() 和 random() 标准库函数，并且没有使用任何之前的 srand() 或 srandom() 调用，这会导致对确定性值使用不当。此问题已通过 CVE-2016-10743 修复。

CVE-2020-12695

2020 年 4 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。

对于 Debian 9 stretch，已在版本 2:2.4-1+deb9u7 中修复这些问题。

建议您升级 wpa 程序包。

如需了解 wpa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4734-1 公告中提及的多个漏洞的影响。

  - 2020 年 04 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。(CVE-2020-12695)

  - p2p.c 的 p2p_copy_client_info 中可能存在越界读取，这是缺少边界检查所致。
    如果目标设备正在执行 Wi-Fi Direct 搜索，这可能导致无需其他执行权限便可执行远程代码。无需用户交互即可利用漏洞。产品：
    Android 版本：Android-10 Android-11 Android-8.1 Android-9Android ID: A-172937525 (CVE-2021-0326)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4722-1 公告中提及的多个漏洞的影响。

  - 2020 年 04 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。(CVE-2020-12695)

  - ReadyMedia（即 MiniDLNA）1.3.0 之前版本允许远程代码执行。使用 HTTP 分块编码向 miniDLNA 服务发送恶意 UPnP HTTP 请求可导致符号缺陷，从而造成对 memcpy/memmove 的调用中发生缓冲区溢出。(CVE-2020-28926)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1789 公告中提及的一个漏洞影响。

  - hostapd：WPS AP 中存在 UPnP SUBSCRIBE 错误行为 (CVE-2020-12695)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148967	Debian DSA-4898-1：wpa - 安全更新	Nessus	Debian Local Security Checks	2021/4/23	2024/1/16	high
156338	Slackware Linux 14.0/14.1/14.2/最新版 wpa_supplicant 多个漏洞 (SSA:2021-362-01)	Nessus	Slackware Local Security Checks	2021/12/29	2023/11/21	high
157724	AlmaLinux 8gssdp 和 gupnp (ALSA-2021:1789)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/12/5	high
149916	Oracle Linux 8：gssdp / 和 / gupnp (ELSA-2021-1789)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/11/1	high
140590	Ubuntu 20.04 LTS：GUPnP 漏洞 (USN-4494-1)	Nessus	Ubuntu Local Security Checks	2020/9/15	2024/8/27	high
143544	Debian DSA-4806-1：minidlna - 安全更新	Nessus	Debian Local Security Checks	2020/12/8	2024/2/6	critical
144092	Debian DLA-2489-1：minidlna 安全更新	Nessus	Debian Local Security Checks	2020/12/11	2024/2/2	critical
149658	RHEL 8：gssdp 和 gupnp (RHSA-2021: 1789)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	high
184668	Rocky Linux 8gssdp 和 gupnp (RLSA-2021:1789)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/7	high
223291	Linux Distros 未修补的漏洞: CVE-2020-12695	Nessus	Misc.	2025/3/4	2025/9/4	high
139388	Debian DLA-2315-1：gupnp 安全更新	Nessus	Debian Local Security Checks	2020/8/7	2024/2/26	high
139429	Debian DLA-2318-1：wpa 安全更新	Nessus	Debian Local Security Checks	2020/8/10	2022/12/6	high
146437	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：wpa_supplicant 和 hostapd 漏洞 (USN-4734-1)	Nessus	Ubuntu Local Security Checks	2021/2/11	2024/8/28	high
146209	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：ReadyMedia (MiniDLNA) 漏洞 (USN-4722-1)	Nessus	Ubuntu Local Security Checks	2021/2/4	2024/8/27	critical
149763	CentOS 8：gssdp and gupnp (CESA-2021: 1789)	Nessus	CentOS Local Security Checks	2021/5/19	2022/12/6	high

检测

插件搜索

high

high

high

high

high

critical

critical

high

high

high

high

high

high

critical

high