CVE-2017-10985
WysokieStreszczenie
W FreeRADIUS w wersjach 3.x przed 3.0.15 występuje problem FR-GV-302, który pozwala na wystąpienie nieskończonej pętli oraz wyczerpanie pamięci przy użyciu atrybutów 'concat', co prowadzi do odmowy usługi.
Ocena ryzyka
Organizacje mogą doświadczyć przerw w dostępności usług, co może prowadzić do poważnych zakłóceń w działaniu systemów opartych na FreeRADIUS.
Rekomendacja
Zaleca się aktualizację FreeRADIUS do wersji 3.0.15 lub nowszej, aby usunąć tę podatność.
Inne podatności w FreeRADIUS 3.x before 3.0.15
Zobacz wszystkie- CVE-2017-10987Wysokie
W FreeRADIUS w wersjach 3.x przed 3.0.15 występuje problem FR-GV-304, który pozwala na nadmierne odczytywanie bufora w funkcji fr_dhcp_decode_suboptions(), co prowadzi do odmowy usługi.
- CVE-2017-10986Wysokie
Problem FR-GV-303 w FreeRADIUS 3.x przed wersją 3.0.15 umożliwia wystąpienie nieskończonego odczytu w funkcji dhcp_attr2vp(), co prowadzi do odmowy usługi.
- CVE-2017-10984Krytyczne
Problem FR-GV-301 w FreeRADIUS 3.x przed wersją 3.0.15 umożliwia przepełnienie bufora w funkcji 'data2vp_wimax()', co może prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.
Oryginalny opis (angielski, źródło NVD)
An FR-GV-302 issue in FreeRADIUS 3.x before 3.0.15 allows "Infinite loop and memory exhaustion with 'concat' attributes" and a denial of service.