CVE:CVE-2019-11555
CNNVD:CNNVD-201904-1262
hostapd是一款访问点和身份验证服务器的用户空间守护程序。wpa_supplicant是一款跨平台的WPA请求程序。该程序支持WEP、WPA和WPA2等。
hostapd (EAP server)2.8之前版本和wpa_supplicant (EAP peer)2.8之前版本中的eap_server/eap_server_pwd.c文件和eap_peer/eap_pwd.c文件存在安全漏洞，该漏洞源于在接收到非预期的片段时，EAP-pwd的实现没有正确地验证片段重塑状态。攻击者可利用该漏洞终止进程，造成拒绝服务。
solution:Upgrade w1.fi hostapd to a higher version than 2.8,and avoid the version (,2.8); Upgrade w1.fi wpa_supplicant to a higher version than 2.8,and avoid the version (,2.8)