CVE-2019-12587

总结

# Espressif ESP-IDF 与 ESP8266_NONOS_SDK 中的 EAP 对端实现存在零 PMK 安装漏洞 Espressif ESP-IDF 2.0.0 至 4.0.0 以及 ESP8266_NONOS_SDK 2.2.0 至 3.1.0 中的 EAP 对端实现允许在完成任意 EAP 认证方法后安装零成对主密钥（PMK），这使得无线电范围内的攻击者能够通过恶意接入点重放、解密或伪造帧。

• esp32_esp8266_attacksPoC

  ESP32/8266 Wi-Fi 漏洞的概念验证（CVE-2019-12586、CVE-2019-12587、CVE-2019-12588）