CVE-2024-3596
KrytyczneStreszczenie
Protokół RADIUS zgodny z RFC 2865 jest podatny na ataki fałszywych odpowiedzi przez lokalnego atakującego, który może zmodyfikować dowolną ważną odpowiedź (Access-Accept, Access-Reject lub Access-Challenge) na inną odpowiedź, wykorzystując atak kolizji z wybranym prefiksem przeciwko podpisowi MD5 Response Authenticator.
Ocena ryzyka
Atakujący może manipulować odpowiedziami RADIUS, co może prowadzić do nieautoryzowanego dostępu lub odrzucenia dostępu do zasobów w sieci organizacji.
Rekomendacja
Zaleca się aktualizację systemów korzystających z protokołu RADIUS oraz wdrożenie dodatkowych mechanizmów zabezpieczeń, aby zminimalizować ryzyko ataków fałszywych odpowiedzi.
Oryginalny opis (angielski, źródło NVD)
RADIUS Protocol under RFC 2865 is susceptible to forgery attacks by a local attacker who can modify any valid Response (Access-Accept, Access-Reject, or Access-Challenge) to any other response using a chosen-prefix collision attack against MD5 Response Authenticator signature.