CNVD-2015-03899

hostapd是一个实现了无线接入点（AP）和认证服务器的守护进程。wpa_supplicant是一个运行在后台的守护进程，它主要用来支持WEP、WPA/WPA2和WAPI无线协议和加密认证。 hostapd和wpa_supplicant的EAP-pwd服务器端和peer端实现未能验证消息的长度是否大于Total-Length字段的长度，允许远程攻击者可提交特殊的消息使服务程序崩溃。