Podatności FreeRADIUS
5 znanych podatności CVE w FreeRADIUS, przetłumaczonych i ocenionych.
- CVE-2017-10981Wysokie
Wersje FreeRADIUS 2.x przed 2.2.10 mają problem z pamięcią w funkcji fr_dhcp_decode(), co prowadzi do wycieku pamięci oraz możliwości wystąpienia odmowy usługi.
- CVE-2017-10980Wysokie
Wersje FreeRADIUS 2.x przed 2.2.10 zawierają problem FR-GV-203, który prowadzi do wycieku pamięci w funkcji decode_tlv() oraz może powodować odmowę usługi.
- CVE-2017-10978Wysokie
W FreeRADIUS w wersjach 2.x przed 2.2.10 oraz 3.x przed 3.0.15 występuje problem FR-GV-201, który pozwala na przepełnienie bufora w funkcji make_secret(), co prowadzi do odmowy usługi.
- CVE-2015-4680Wysokie
FreeRADIUS w wersjach 2.2.x przed 2.2.8 oraz 3.0.x przed 3.0.9 nie sprawdza poprawnie unieważnienia certyfikatów pośrednich CA.
- CVE-2017-9148Krytyczne
W pamięci podręcznej sesji TLS w FreeRADIUS od wersji 2.1.1 do 2.1.7, 3.0.x przed 3.0.14, 3.1.x przed 2017-02-04 oraz 4.0.x przed 2017-02-04 występuje problem z niezawodnym zapobieganiem wznowieniu nieautoryzowanej sesji. To umożliwia zdalnym atakującym, takim jak złośliwe aplikacje 802.1X, ominięcie uwierzytelnienia za pomocą PEAP lub TTLS.