FreeRADIUS sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

2.2.7 vagy korábbi
3.0.8 vagy korábbi

Összefoglaló

A FreeRADIUS esetében egy biztonsági rést kell befoltozni. A sérülékenység jogosulatlan hozzáférésre és esetenként adatmanipulációkra adhat lehetőséget.

Leírás

A sebezhetőséget az okozza, hogy a FreeRADIUS nem minden esetben ellenőrzi megfelelően a tanúsítványok érvényességét. Ennek következtében már visszavont köztes tanúsítványokkal való visszaélésekre adódhat mód.

Megoldás

A 2.2.8 vagy a 3.0.9 verziókra történő frissítés.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: freeradius.org
Egyéb referencia: www.ocert.org
Egyéb referencia: isbk.hu
CVE-2015-4680 - NVD CVE-2015-4680