CVE:CVE-2006-5602
CNNVD:CNNVD-200610-482
Xsupplicant是802.1X/WPA/WPA2/IEEE802.11i协议的开放源码实现。
Xsupplicant的eap_do_notify()函数的实现上存在栈溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。
远程攻击者可以发送特制的EAP报文导致以root用户权限执行任意指令，失败的攻击也可能导致拒绝服务。
solution:Upgrade xsupplicant xsupplicant to a higher version than 1.2.5,0.5,0.6,0.7,0.8,0.8b,1.0,1.0.1,1.0pre1,1.0pre2,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.2pre1,and avoid the version (,1.2.5],0.5,0.6,0.7,0.8,0.8b,1.0,1.0.1,1.0pre1,1.0pre2,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.2pre1