远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4734-1 公告中提及的多个漏洞的影响。

  - 2020 年 04 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。(CVE-2020-12695)

  - p2p.c 的 p2p_copy_client_info 中可能存在越界读取，这是缺少边界检查所致。
    如果目标设备正在执行 Wi-Fi Direct 搜索，这可能导致无需其他执行权限便可执行远程代码。无需用户交互即可利用漏洞。产品：
    Android 版本：Android-10 Android-11 Android-8.1 Android-9Android ID: A-172937525 (CVE-2021-0326)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 wpa_supplicant 和 hostapd 中发现多个漏洞。

  - CVE-2020-12695 据发现，hostapd 在某些情况下未正确处理 UPnP 订阅消息，这允许攻击者造成拒绝服务。

  - CVE-2021-0326 据发现，wpa_supplicant 未正确处理来自活动群组所有者的 P2P (Wi-Fi Direct) 群组信息。运行 P2P 的设备的辐射范围内的攻击者可利用此缺陷造成拒绝服务，或执行任意代码。

  - CVE-2021-27803 据发现，wpa_supplicant 未正确处理 P2P (Wi-Fi Direct) 配置发现请求。
    运行 P2P 的设备的辐射范围内的攻击者可利用此缺陷造成拒绝服务，或执行任意代码。

远程主机上安装的 wpa_supplicant 版本低于 2.6-12。因此，该应用程序受到 ALAS2-2021-1648 公告中提及的漏洞的影响。

  - p2p.c 的 p2p_copy_client_info 中可能存在越界读取，这是缺少边界检查所致。
    如果目标设备正在执行 Wi-Fi Direct 搜索，这可能导致无需其他执行权限便可执行远程代码。无需用户交互即可利用漏洞。产品：
    Android 版本：Android-10 Android-11 Android-8.1 Android-9Android ID: A-172937525 (CVE-2021-0326)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 wpa_supplicant 版本低于 2.9。因此，该应用程序受到 SSA:2021-362-01 公告中提及的多个漏洞的影响。

  - 在某些情况下，2.10 之前版本的 hostapd 和 2.10 之前版本的 wpa_supplicant 允许发送错误的断开连接指示，这是因为未正确处理源地址验证所致。这是本应被 PMF（也称为“管理框架保护”）阻止的拒绝服务攻击。攻击者必须从 802.11 通信范围内的位置发送构建的 802.11 帧。(CVE-2019-16275)

  - 2020 年 04 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。(CVE-2020-12695)

  - p2p.c 的 p2p_copy_client_info 中可能存在越界读取，这是缺少边界检查所致。
    如果目标设备正在执行 Wi-Fi Direct 搜索，这可能导致无需其他执行权限便可执行远程代码。无需用户交互即可利用漏洞。产品：
    Android 版本：Android-10 Android-11 Android-8.1 Android-9Android ID: A-172937525 (CVE-2021-0326)

  - 在 ctrl_iface_unix.c 的 wpas_ctrl_msg_queue_timeout 中，可能存在因释放后使用而导致的内存损坏问题。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android-11Android ID：A-168314741 (CVE-2021-0535)

  - 在 wpa_supplicant 2.10 之前的版本中，p2p/p2p_pd.c 处理 P2P (Wi-Fi Direct) 配置发现请求的方式存在一个漏洞。无线电范围内的攻击者可利用此漏洞，造成拒绝服务或其他影响（可能执行任意代码）。(CVE-2021-27803)

  - 在 wpa_supplicant 和 hostapd 2.9 中，由于在 tls/pkcs1.c 和 tls/x509v3.c 中错误处理 AlgorithmIdentifier 参数，可能会发生伪造攻击。(CVE-2021-30004)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1686 公告中提及的漏洞的影响。

  - p2p.c 的 p2p_copy_client_info 中可能存在越界读取，这是缺少边界检查所致。
    如果目标设备正在执行 Wi-Fi Direct 搜索，这可能导致无需其他执行权限便可执行远程代码。无需用户交互即可利用漏洞。产品：
    Android 版本：Android-10 Android-11 Android-8.1 Android-9Android ID: A-172937525 (CVE-2021-0326)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1686 公告中提及的一个漏洞影响。

  - wpa_supplicant：P2P 群组信息处理漏洞 (CVE-2021-0326)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1686 公告中提及的一个漏洞影响。

  - wpa_supplicant：P2P 群组信息处理漏洞 (CVE-2021-0326)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在用于支持 WPA 和 WPA2 (IEEE 802.11i) 的一组工具 wpa 中发现一个问题。缺少数据验证可导致缓冲区过度写入漏洞，此漏洞可能会导致 wpa_supplicant 进程出现 DoS 或可能执行任意代码。

根据要求，已为 WPA-EAP-SUITE-B(-192) 启用此上传支持。

对于 Debian 9 Stretch，已在版本 2:2.4-1+deb9u8 中修复此问题。

建议您升级 wpa 程序包。

如需了解 wpa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2021:1686 中提及的漏洞的影响。

  - p2p.c 的 p2p_copy_client_info 中可能存在越界读取，这是缺少边界检查所致。
    如果目标设备正在执行 Wi-Fi Direct 搜索，这可能导致无需其他执行权限便可执行远程代码。无需用户交互即可利用漏洞。产品：
    AndroidVersionsAndroid-10 Android-11 Android-8.1 Android-9Android ID A-172937525 (CVE-2021-0326)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1686 中提及的漏洞的影响。

  - p2p.c 的 p2p_copy_client_info 中可能存在越界读取，这是缺少边界检查所致。
    如果目标设备正在执行 Wi-Fi Direct 搜索，这可能导致无需其他执行权限便可执行远程代码。无需用户交互即可利用漏洞。产品：
    AndroidVersionsAndroid-10 Android-11 Android-8.1 Android-9Android ID A-172937525 (CVE-2021-0326)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
146437	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：wpa_supplicant 和 hostapd 漏洞 (USN-4734-1)	Nessus	Ubuntu Local Security Checks	2021/2/11	2024/8/28	high
148967	Debian DSA-4898-1：wpa - 安全更新	Nessus	Debian Local Security Checks	2021/4/23	2024/1/16	high
150976	Amazon Linux 2：wpa_supplicant (ALAS-2021-1648)	Nessus	Amazon Linux Local Security Checks	2021/6/23	2024/12/11	high
156338	Slackware Linux 14.0/14.1/14.2/最新版 wpa_supplicant 多个漏洞 (SSA:2021-362-01)	Nessus	Slackware Local Security Checks	2021/12/29	2023/11/21	high
149962	Oracle Linux 8：wpa_supplicant (ELSA-2021-1686)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/22	high
149771	CentOS 8：wpa_supplicant (CESA-2021: 1686)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	high
149694	RHEL 8：wpa_supplicant (RHSA-2021: 1686)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/3/21	high
146665	Debian DLA-2572-1：wpa 安全更新	Nessus	Debian Local Security Checks	2021/2/22	2024/1/19	high
157478	AlmaLinux 8wpa_supplicant (ALSA-2021:1686)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	high
185045	Rocky Linux 8wpa_supplicant (RLSA-2021:1686)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high