CVE:CVE-2021-30004
CNNVD:CNNVD-202104-111
hostapd是一款访问点和身份验证服务器的用户空间守护程序。wpa_supplicant是一款跨平台的WPA请求程序。该程序支持WEP、WPA和WPA2等。
wpa_supplicant and hostapd 2.9 存在输入验证错误漏洞，该漏洞源于tls pkcs1.c和tls x509v3.c算法识别参数处理不当，可能会发生伪造攻击。
solution:Upgrade w1.fi hostapd to a higher version than 2.9,and avoid the version 2.9; Upgrade w1.fi wpa_supplicant to a higher version than 2.9,and avoid the version 2.9