eapmd5pass是一款针对EAP-MD5协议进行攻击的渗透测试工具。 eapmd5pass 1.4版本中的‘extract_eapusername’函数存在安全漏洞。远程攻击者可通过生成特制的网络流量利用该漏洞造成eapmd5pass进程崩溃。