远程主机受到 GLSA-202309-16 中所述漏洞的影响（wpa_supplicant, hostapd：多个漏洞）

  - 在 wpa_supplicant 和 hostapd 2.9 中，由于在 tls/pkcs1.c 和 tls/x509v3.c 中错误处理 AlgorithmIdentifier 参数，可能会发生伪造攻击。(CVE-2021-30004)

  - 由于缓存访问模式，hostapd 2.10 之前版本和 wpa_supplicant  2.10 之前版本中的 SAE 实现容易受到侧信道攻击。注意：此问题是因对 CVE-2019-9494 的修复不完整所致。(CVE-2022-23303)

  - 由于缓存访问模式，hostapd 2.10 之前版本和 wpa_supplicant  2.10 之前版本中的 EAP-pwd 实现容易受到侧信道攻击。注意：此问题是因对 CVE-2019-9495 的修复不完整所致。(CVE-2022-23304)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202309-16 : wpa_supplicant、hostapd：多个漏洞

critical Nessus 插件 ID 182401

版本 1.0