Podatności FreeRADIUS 3.x before 3.0.15
4 znanych podatności CVE w FreeRADIUS 3.x before 3.0.15, przetłumaczonych i ocenionych.
- CVE-2017-10987Wysokie
W FreeRADIUS w wersjach 3.x przed 3.0.15 występuje problem FR-GV-304, który pozwala na nadmierne odczytywanie bufora w funkcji fr_dhcp_decode_suboptions(), co prowadzi do odmowy usługi.
- CVE-2017-10986Wysokie
Problem FR-GV-303 w FreeRADIUS 3.x przed wersją 3.0.15 umożliwia wystąpienie nieskończonego odczytu w funkcji dhcp_attr2vp(), co prowadzi do odmowy usługi.
- CVE-2017-10985Wysokie
W FreeRADIUS w wersjach 3.x przed 3.0.15 występuje problem FR-GV-302, który pozwala na wystąpienie nieskończonej pętli oraz wyczerpanie pamięci przy użyciu atrybutów 'concat', co prowadzi do odmowy usługi.
- CVE-2017-10984Krytyczne
Problem FR-GV-301 w FreeRADIUS 3.x przed wersją 3.0.15 umożliwia przepełnienie bufora w funkcji 'data2vp_wimax()', co może prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.