Timo Warns 氏は、hostapd の内部認証サーバー、ユーザー空間 IEEE 802.11 AP、IEEE 802.1X/WPA/WPA2/EAP Authenticator が、断片化された EAP-TLS メッセージを処理する際に、バッファオーバーフローに脆弱であることを発見しました。結果として、内部オーバーフローのチェックルーチンがプロセスを終了します。攻撃者が、この欠陥を悪用して、認証前に EAP-TLS メッセージにより DoS 攻撃（サービス拒否攻撃）を実行する可能性があります。

検出

Debian DSA-2557-1：hostapd - バッファオーバーフロー

medium Nessus プラグイン ID 62452

変更ログが見つかりません