CVE-2015-4680
WysokieStreszczenie
FreeRADIUS w wersjach 2.2.x przed 2.2.8 oraz 3.0.x przed 3.0.9 nie sprawdza poprawnie unieważnienia certyfikatów pośrednich CA.
Ocena ryzyka
Brak odpowiedniego sprawdzenia unieważnienia certyfikatów może prowadzić do wykorzystania nieaktualnych lub zaufanych certyfikatów, co zwiększa ryzyko ataków na infrastrukturę.
Rekomendacja
Zaleca się aktualizację FreeRADIUS do wersji 2.2.8 lub 3.0.9, aby zapewnić prawidłowe sprawdzanie unieważnienia certyfikatów.
Inne podatności w FreeRADIUS
Zobacz wszystkie- CVE-2017-10981Wysokie
Wersje FreeRADIUS 2.x przed 2.2.10 mają problem z pamięcią w funkcji fr_dhcp_decode(), co prowadzi do wycieku pamięci oraz możliwości wystąpienia odmowy usługi.
- CVE-2017-10980Wysokie
Wersje FreeRADIUS 2.x przed 2.2.10 zawierają problem FR-GV-203, który prowadzi do wycieku pamięci w funkcji decode_tlv() oraz może powodować odmowę usługi.
- CVE-2017-10978Wysokie
W FreeRADIUS w wersjach 2.x przed 2.2.10 oraz 3.x przed 3.0.15 występuje problem FR-GV-201, który pozwala na przepełnienie bufora w funkcji make_secret(), co prowadzi do odmowy usługi.
- CVE-2017-9148Krytyczne
W pamięci podręcznej sesji TLS w FreeRADIUS od wersji 2.1.1 do 2.1.7, 3.0.x przed 3.0.14, 3.1.x przed 2017-02-04 oraz 4.0.x przed 2017-02-04 występuje problem z niezawodnym zapobieganiem wznowieniu nieautoryzowanej sesji. To umożliwia zdalnym atakującym, takim jak złośliwe aplikacje 802.1X, ominięcie uwierzytelnienia za pomocą PEAP lub TTLS.
Oryginalny opis (angielski, źródło NVD)
FreeRADIUS 2.2.x before 2.2.8 and 3.0.x before 3.0.9 does not properly check revocation of intermediate CA certificates.