CVE-2017-10987
WysokieStreszczenie
W FreeRADIUS w wersjach 3.x przed 3.0.15 występuje problem FR-GV-304, który pozwala na nadmierne odczytywanie bufora w funkcji fr_dhcp_decode_suboptions(), co prowadzi do odmowy usługi.
Ocena ryzyka
Podatność ta może prowadzić do zakłócenia działania usługi DHCP, co może wpłynąć na dostępność sieci w organizacji.
Rekomendacja
Zaleca się aktualizację FreeRADIUS do wersji 3.0.15 lub nowszej, aby usunąć tę podatność.
Inne podatności w FreeRADIUS 3.x before 3.0.15
Zobacz wszystkie- CVE-2017-10986Wysokie
Problem FR-GV-303 w FreeRADIUS 3.x przed wersją 3.0.15 umożliwia wystąpienie nieskończonego odczytu w funkcji dhcp_attr2vp(), co prowadzi do odmowy usługi.
- CVE-2017-10985Wysokie
W FreeRADIUS w wersjach 3.x przed 3.0.15 występuje problem FR-GV-302, który pozwala na wystąpienie nieskończonej pętli oraz wyczerpanie pamięci przy użyciu atrybutów 'concat', co prowadzi do odmowy usługi.
- CVE-2017-10984Krytyczne
Problem FR-GV-301 w FreeRADIUS 3.x przed wersją 3.0.15 umożliwia przepełnienie bufora w funkcji 'data2vp_wimax()', co może prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.
Oryginalny opis (angielski, źródło NVD)
An FR-GV-304 issue in FreeRADIUS 3.x before 3.0.15 allows "DHCP - Buffer over-read in fr_dhcp_decode_suboptions()" and a denial of service.