CVE:CVE-2016-4477
CNNVD:CNNVD-201605-099
wpa_supplicant是一款跨平台的WPA请求程序。该程序支持WEP、WPA和WPA2等。
wpa_supplicant 0.4.0版本至2.5版本中存在安全漏洞，该漏洞源于程序没有充分过滤密码参数中的
和
字符。本地攻击者可借助特制的SET、SET_CRED或SET_NETWORK命令利用该漏洞加载任意库，获取权限，或造成拒绝服务（守护进程中断）。
solution:Upgrade google android to a higher version than 4.4.4,5.0.2,5.1.1,6.0,6.0.1,and avoid the version 4.4.4,5.0.2,5.1.1,6.0,6.0.1