CVE-2017-11670
WysokieStreszczenie
W wersji 1.4 eapmd5pass wystąpiła wada walidacji długości, która prowadzi do odczytu i zapisu poza przydzielonym obszarem pamięci. Zdalny atakujący może wykorzystać tę lukę do awarii procesu eapmd5pass, generując specjalnie przygotowany ruch sieciowy.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do awarii usługi eapmd5pass, co może wpłynąć na dostępność systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji eapmd5pass, aby usunąć tę lukę oraz monitorowanie ruchu sieciowego w celu wykrywania potencjalnych ataków.
Inne podatności w eapmd5pass 1.4
Zobacz wszystkie- CVE-2017-11669Wysokie
W eapmd5pass 1.4 wystąpiła luka związana z odczytem poza zakresem w funkcji assess_packet, co może prowadzić do awarii procesu eapmd5pass. Zdalny atakujący może wykorzystać tę lukę, generując specjalnie przygotowany ruch sieciowy.
- CVE-2017-11668Wysokie
W eapmd5pass 1.4 odkryto błąd związany z odczytem poza zakresem w funkcji assess_packet, co może prowadzić do awarii procesu eapmd5pass. Zdalny atakujący może wykorzystać ten błąd, generując specjalnie przygotowany ruch sieciowy.
Oryginalny opis (angielski, źródło NVD)
A length validation (leading to out-of-bounds read and write) flaw was found in the way eapmd5pass 1.4 handled network traffic in the extract_eapusername function. A remote attacker could potentially use this flaw to crash the eapmd5pass process by generating specially crafted network traffic.