周二,两个公开的WiFi身份验证漏洞将会影响英特尔的IWD守护程序和WPA_Supplicant软件--这两个漏洞是Linux系统上最常见的无线守护程序解决方案,这可能会导致周二的补丁程序相当繁忙。
CVE-2023-52160现在作为WPA_Supplicant漏洞被公开,该漏洞允许攻击者欺骗受害者连接到企业WiFi网络的恶意克隆,从而拦截所有流量。这会影响依赖WPA_Supplicant的Android、Chrome OS和Linux系统。
CVE-2023-52161是Intel IWD守护程序漏洞,它允许攻击者未经授权访问受保护的家庭WiFi网络。
有关这些新的IWD和WPA_Supplicant漏洞的更多详细信息,请参阅上的博客文章Top10vpn.com with more details by the security researchers involved with finding these Linux WiFi authentication vulnerabilities.