ГлавнаяБаза уязвимостей БДУ → BDU:2021-04397
7.8высокая

BDU:2021-04397

Уязвимость функции dhcp_attr2vp() RADIUS-сервера FreeRADIUS, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-09-07
Описание

Уязвимость функции dhcp_attr2vp() RADIUS-сервера FreeRADIUS связана с входом в бесконечный цикл. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)FreeRADIUS (от 3.0.0 до 3.0.14 включительно)ОСОН ОСнова Оnyx (до 2.6)
Способ устранения

Использование рекомендаций:
Для FreeRADIUS:
https://freeradius.org/security/fuzzer-2017.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2017:2389

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения freeradius до версии 3.0.17+dfsg-1.1+deb10u1

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://freeradius.org/security/fuzzer-2017.htmlhttps://access.redhat.com/errata/RHSA-2017:2389https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/
Проверьте безопасность своего сайта и почты → Полная проверка домена