hostapd 缓冲区错误漏洞 CVE-2015-5314 CNNVD-201511-357
4.3
AV
AC
AU
C
I
A
发布：
2018-02-21
修订：
2018-03-21
hostapd是一个实现了无线接入点（AP）和认证服务器的守护进程。 hostapd 2.6之前的2.x版本中的eap_server/eap_server_pwd.c文件的‘eap_pwd_process’函数存在安全漏洞，该漏洞源于网络配置文件中的EAP-pwd被启用时，程序没有检测重组缓冲区是否可以容下最后的片段。远程攻击者可借助EAP-pwd消息中较大的末尾片段利用该漏洞造成拒绝服务（进程终止）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
