CVE-2017-10978
WysokieStreszczenie
W FreeRADIUS w wersjach 2.x przed 2.2.10 oraz 3.x przed 3.0.15 występuje problem FR-GV-201, który pozwala na przepełnienie bufora w funkcji make_secret(), co prowadzi do odmowy usługi.
Ocena ryzyka
Podatność ta może prowadzić do awarii serwera RADIUS, co wpływa na dostępność usług uwierzytelniania w organizacji.
Rekomendacja
Zaleca się aktualizację FreeRADIUS do wersji 2.2.10 lub 3.0.15, aby usunąć tę podatność.
Inne podatności w FreeRADIUS
Zobacz wszystkie- CVE-2017-10981Wysokie
Wersje FreeRADIUS 2.x przed 2.2.10 mają problem z pamięcią w funkcji fr_dhcp_decode(), co prowadzi do wycieku pamięci oraz możliwości wystąpienia odmowy usługi.
- CVE-2017-10980Wysokie
Wersje FreeRADIUS 2.x przed 2.2.10 zawierają problem FR-GV-203, który prowadzi do wycieku pamięci w funkcji decode_tlv() oraz może powodować odmowę usługi.
- CVE-2015-4680Wysokie
FreeRADIUS w wersjach 2.2.x przed 2.2.8 oraz 3.0.x przed 3.0.9 nie sprawdza poprawnie unieważnienia certyfikatów pośrednich CA.
- CVE-2017-9148Krytyczne
W pamięci podręcznej sesji TLS w FreeRADIUS od wersji 2.1.1 do 2.1.7, 3.0.x przed 3.0.14, 3.1.x przed 2017-02-04 oraz 4.0.x przed 2017-02-04 występuje problem z niezawodnym zapobieganiem wznowieniu nieautoryzowanej sesji. To umożliwia zdalnym atakującym, takim jak złośliwe aplikacje 802.1X, ominięcie uwierzytelnienia za pomocą PEAP lub TTLS.
Oryginalny opis (angielski, źródło NVD)
An FR-GV-201 issue in FreeRADIUS 2.x before 2.2.10 and 3.x before 3.0.15 allows "Read / write overflow in make_secret()" and a denial of service.