CVE-2017-10984
KrytyczneStreszczenie
Problem FR-GV-301 w FreeRADIUS 3.x przed wersją 3.0.15 umożliwia przepełnienie bufora w funkcji 'data2vp_wimax()', co może prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.
Ocena ryzyka
Atakujący mogą zdalnie spowodować awarię usługi lub uzyskać nieautoryzowany dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację FreeRADIUS do wersji 3.0.15 lub nowszej, aby usunąć tę podatność.
Inne podatności w FreeRADIUS 3.x before 3.0.15
Zobacz wszystkie- CVE-2017-10987Wysokie
W FreeRADIUS w wersjach 3.x przed 3.0.15 występuje problem FR-GV-304, który pozwala na nadmierne odczytywanie bufora w funkcji fr_dhcp_decode_suboptions(), co prowadzi do odmowy usługi.
- CVE-2017-10986Wysokie
Problem FR-GV-303 w FreeRADIUS 3.x przed wersją 3.0.15 umożliwia wystąpienie nieskończonego odczytu w funkcji dhcp_attr2vp(), co prowadzi do odmowy usługi.
- CVE-2017-10985Wysokie
W FreeRADIUS w wersjach 3.x przed 3.0.15 występuje problem FR-GV-302, który pozwala na wystąpienie nieskończonej pętli oraz wyczerpanie pamięci przy użyciu atrybutów 'concat', co prowadzi do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
An FR-GV-301 issue in FreeRADIUS 3.x before 3.0.15 allows "Write overflow in data2vp_wimax()" - this allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code.