CVE-2017-10980
WysokieStreszczenie
Wersje FreeRADIUS 2.x przed 2.2.10 zawierają problem FR-GV-203, który prowadzi do wycieku pamięci w funkcji decode_tlv() oraz może powodować odmowę usługi.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do destabilizacji serwera oraz przerwy w dostępności usług DHCP, co wpływa na całą organizację.
Rekomendacja
Zaleca się aktualizację FreeRADIUS do wersji 2.2.10 lub nowszej w celu usunięcia tej podatności.
Inne podatności w FreeRADIUS 2.x
Zobacz wszystkie- CVE-2017-10981Wysokie
Wersje FreeRADIUS 2.x przed 2.2.10 mają problem z pamięcią w funkcji fr_dhcp_decode(), co prowadzi do wycieku pamięci oraz możliwości wystąpienia odmowy usługi.
- CVE-2017-10978Wysokie
W FreeRADIUS w wersjach 2.x przed 2.2.10 oraz 3.x przed 3.0.15 występuje problem FR-GV-201, który pozwala na przepełnienie bufora w funkcji make_secret(), co prowadzi do odmowy usługi.
- CVE-2015-4680Wysokie
FreeRADIUS w wersjach 2.2.x przed 2.2.8 oraz 3.0.x przed 3.0.9 nie sprawdza poprawnie unieważnienia certyfikatów pośrednich CA.
- CVE-2017-9148Krytyczne
W pamięci podręcznej sesji TLS w FreeRADIUS od wersji 2.1.1 do 2.1.7, 3.0.x przed 3.0.14, 3.1.x przed 2017-02-04 oraz 4.0.x przed 2017-02-04 występuje problem z niezawodnym zapobieganiem wznowieniu nieautoryzowanej sesji. To umożliwia zdalnym atakującym, takim jak złośliwe aplikacje 802.1X, ominięcie uwierzytelnienia za pomocą PEAP lub TTLS.
Oryginalny opis (angielski, źródło NVD)
An FR-GV-203 issue in FreeRADIUS 2.x before 2.2.10 allows "DHCP - Memory leak in decode_tlv()" and a denial of service.