CVE-2020-27301

总结

在Realtek RTL8710（及其他基于Ameba的设备）中，一个栈缓冲区溢出漏洞可通过“AES_UnWRAP”函数导致远程代码执行——当Wi-Fi范围内的攻击者在WPA2四次握手过程中发送一个精心构造的“Encrypted GTK”值时即可触发。

• CVE-2020-27301-hostapdPoC

  针对 hostapd 中 CVE-2020-27301 的概念验证漏洞利用代码，可创建流氓接入点以测试和演示 WPA2/WPA3 网络中的漏洞。