CVE-2015-8763

Wysokie

Opublikowano: 27/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Moduł EAP-PWD w FreeRADIUS w wersjach od 3.0 do 3.0.8 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane wiadomości commit lub confirm, co prowadzi do odczytu poza przydzielonym zakresem.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych lub destabilizacji działania serwera FreeRADIUS.

Rekomendacja

Zaleca się aktualizację FreeRADIUS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w FreeRADIUS EAP-PWD module

CVE-2015-8764Wysokie
Błąd off-by-one w module EAP-PWD w FreeRADIUS od wersji 3.0 do 3.0.8 prowadzi do przepełnienia bufora.

Oryginalny opis (angielski, źródło NVD)

The EAP-PWD module in FreeRADIUS 3.0 through 3.0.8 allows remote attackers to have unspecified impact via a crafted (1) commit or (2) confirm message, which triggers an out-of-bounds read.