CVE:CVE-2012-4445
CNNVD:CNNVD-201210-175
hostapd 0.6至1.0版本中的EAP authentication server中存在名为eap_server_tls_common.c的文件，该文件中的eap_server_tls_process_fragment功能中存在基于堆的缓冲区溢出漏洞。通过在所发送的EAP-TLS信息中加入带有“more fragment”标志的过小的“TLS信息长度”值，远程攻击者可利用该漏洞导致拒绝服务（死机或程序中止）。
solution:Upgrade w1.fi hostapd to a higher version than 0.6.0,0.6.1,0.6.2,0.6.3,0.6.4,0.6.5,0.6.6,0.6.7,0.7.0,0.7.1,0.7.2,0.7.3,1.0,and avoid the version 0.6.0,0.6.1,0.6.2,0.6.3,0.6.4,0.6.5,0.6.6,0.6.7,0.7.0,0.7.1,0.7.2,0.7.3,1.0