Katalog CVE
CVE-2017-10984
KrytyczneStreszczenie
Problem FR-GV-301 w FreeRADIUS 3.x przed wersją 3.0.15 umożliwia przepełnienie bufora w funkcji 'data2vp_wimax()', co może prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.
Ocena ryzyka
Atakujący mogą zdalnie spowodować awarię usługi lub uzyskać nieautoryzowany dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację FreeRADIUS do wersji 3.0.15 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An FR-GV-301 issue in FreeRADIUS 3.x before 3.0.15 allows "Write overflow in data2vp_wimax()" - this allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code.