CVE-2017-10986
WysokieStreszczenie
Problem FR-GV-303 w FreeRADIUS 3.x przed wersją 3.0.15 umożliwia wystąpienie nieskończonego odczytu w funkcji dhcp_attr2vp(), co prowadzi do odmowy usługi.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do niedostępności usługi FreeRADIUS, co wpływa na całą infrastrukturę sieciową organizacji.
Rekomendacja
Zaleca się aktualizację FreeRADIUS do wersji 3.0.15 lub nowszej, aby usunąć tę podatność.
Inne podatności w FreeRADIUS 3.x before 3.0.15
Zobacz wszystkie- CVE-2017-10987Wysokie
W FreeRADIUS w wersjach 3.x przed 3.0.15 występuje problem FR-GV-304, który pozwala na nadmierne odczytywanie bufora w funkcji fr_dhcp_decode_suboptions(), co prowadzi do odmowy usługi.
- CVE-2017-10985Wysokie
W FreeRADIUS w wersjach 3.x przed 3.0.15 występuje problem FR-GV-302, który pozwala na wystąpienie nieskończonej pętli oraz wyczerpanie pamięci przy użyciu atrybutów 'concat', co prowadzi do odmowy usługi.
- CVE-2017-10984Krytyczne
Problem FR-GV-301 w FreeRADIUS 3.x przed wersją 3.0.15 umożliwia przepełnienie bufora w funkcji 'data2vp_wimax()', co może prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.
Oryginalny opis (angielski, źródło NVD)
An FR-GV-303 issue in FreeRADIUS 3.x before 3.0.15 allows "DHCP - Infinite read in dhcp_attr2vp()" and a denial of service.