CVE-2017-11669
WysokieStreszczenie
W eapmd5pass 1.4 wystąpiła luka związana z odczytem poza zakresem w funkcji assess_packet, co może prowadzić do awarii procesu eapmd5pass. Zdalny atakujący może wykorzystać tę lukę, generując specjalnie przygotowany ruch sieciowy.
Ocena ryzyka
Luka ta może prowadzić do niedostępności usługi, co wpływa na ciągłość działania organizacji. Potencjalne ataki mogą być przeprowadzane zdalnie, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji eapmd5pass, aby usunąć tę lukę. Należy również monitorować ruch sieciowy w celu wykrywania potencjalnych prób ataków.
Inne podatności w eapmd5pass 1.4
Zobacz wszystkie- CVE-2017-11670Wysokie
W wersji 1.4 eapmd5pass wystąpiła wada walidacji długości, która prowadzi do odczytu i zapisu poza przydzielonym obszarem pamięci. Zdalny atakujący może wykorzystać tę lukę do awarii procesu eapmd5pass, generując specjalnie przygotowany ruch sieciowy.
- CVE-2017-11668Wysokie
W eapmd5pass 1.4 odkryto błąd związany z odczytem poza zakresem w funkcji assess_packet, co może prowadzić do awarii procesu eapmd5pass. Zdalny atakujący może wykorzystać ten błąd, generując specjalnie przygotowany ruch sieciowy.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read flaw related to the assess_packet function in eapmd5pass.c:211 was found in the way eapmd5pass 1.4 handled processing of network packets. A remote attacker could potentially use this flaw to crash the eapmd5pass process under certain circumstances by generating specially crafted network traffic.