针对 src: wpa 报告了以下 CVE。

CVE-2019-10064

在 EAP 模式下，2.6 之前的 hostapd 调用 rand() 和 random() 标准库函数，并且没有使用任何之前的 srand() 或 srandom() 调用，这会导致对确定性值使用不当。此问题已通过 CVE-2016-10743 修复。

CVE-2020-12695

2020 年 4 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。

对于 Debian 9 stretch，已在版本 2:2.4-1+deb9u7 中修复这些问题。

建议您升级 wpa 程序包。

如需了解 wpa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2318-1：wpa 安全更新

high Nessus 插件 ID 139429

版本 1.4