Уязвимость протокола WPS, позволяющая нарушителю получить WPA PSK-ключ

Уязвимость существует в протоколе WPS, предназначенном для упрощенной настройки защищенного Wi-Fi-соединения. В ходе аутентификации при проверке PIN-кода Wi-Fi-устройство возвращает различные коды сообщений EAP-NACK в зависимости от того, какая половина введенного PIN-кода неверна. Это позволяет удалённому нарушителю получить WPA PSK-ключ путём перебора PIN-кода по протоколу WPS. С использованием ключа нарушитель может осуществить подключение к беспроводной сети, изменить конфигурацию устройства или вызвать отказ в обслуживании

CVE: CVE-2011-5053, OSVDB ID:78282, CERT VU: 723755, Exploit Database ID:18291, D-link ID:SAP10047
CVSS v2.0: 5.8