Wi-Fi Protected Setup (WPS)协议在使用"external registrar"认证方法时存在漏洞,该漏洞源于未正确通知客户失败的PIN认证。远程攻击者可利用该漏洞泄露PIN值进而泄露Wi-Fi网络密码,或者通过读取EAP-NACK信息重新配置访问点。
Wi-Fi Protected Setup (WPS)协议在使用"external registrar"认证方法时存在漏洞,该漏洞源于未正确通知客户失败的PIN认证。远程攻击者可利用该漏洞泄露PIN值进而泄露Wi-Fi网络密码,或者通过读取EAP-NACK信息重新配置访问点。