hostapd（EAPサーバー）およびwpa_supplicant（EAPピア）のEAP-pwd実装では、予期しないフラグメントを受信する可能性がある場合に、フラグメンテーションの再アセンブリ状態が適切に検証されません。これにより、NULLポインターデリファレンスによりプロセスが終了する可能性があります。

このバグの詳細については、https://w1.fi/security/2019-5/eap-pwd-message-reassembly-issue-with-un expected-fragment.txtファイルを参照してください。影響：
EAP-pwdをサポートするすべてのwpa_supplicantおよびhostapdのバージョンは、プロセスの終了によりDoS攻撃（サービス拒否攻撃）を受ける可能性があります。

検出

FreeBSD：FreeBSD -- 予期しないフラグメントによるEAP-pwdメッセージの再アセンブリの問題（a207bbd8-6572-11e9-8e67-206a8a720317）

high Nessus プラグイン ID 124224

変更ログが見つかりません