BDU:2020-01572

Опубликовано: 03 апр. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость RADIUS-сервера FreeRADIUS связана с неправильной аутентификацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Red Hat Inc.

Novell Inc.

Canonical Ltd.

FreeRADIUS Development Team

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

OpenSUSE Leap

Ubuntu

FreeRADIUS

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

42.3 (OpenSUSE Leap)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

19.04 (Ubuntu)

8 (Red Hat Enterprise Linux)

15.0 (OpenSUSE Leap)

до 3.0.19 (FreeRADIUS)

до 2.6 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Novell Inc. OpenSUSE Leap 42.3

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

Canonical Ltd. Ubuntu 19.04

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.0

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для FreeRADIUS:

https://freeradius.org/release_notes/?br=3.0.x&re=3.0.19

https://freeradius.org/security/

Для Ubuntu:

https://usn.ubuntu.com/3954-1/

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2019-11234/

Для программных продуктов Red Hat Inc.:

https://bugzilla.redhat.com/show_bug.cgi?id=1695783

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения freeradius до версии 3.0.17+dfsg-1.1+deb10u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-11234
CVE

EPSS

Процентиль: 96%

0.22451

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-11234

CVSS3: 9.8

ubuntu

почти 7 лет назад

FreeRADIUS before 3.0.19 does not prevent use of reflection for authentication spoofing, aka a "Dragonblood" issue, a similar issue to CVE-2019-9497.

CVE-2019-11234

CVSS3: 5

redhat

почти 7 лет назад

FreeRADIUS before 3.0.19 does not prevent use of reflection for authentication spoofing, aka a "Dragonblood" issue, a similar issue to CVE-2019-9497.

CVE-2019-11234

CVSS3: 9.8

nvd

почти 7 лет назад

FreeRADIUS before 3.0.19 does not prevent use of reflection for authentication spoofing, aka a "Dragonblood" issue, a similar issue to CVE-2019-9497.

CVE-2019-11234

CVSS3: 9.8

debian

почти 7 лет назад

FreeRADIUS before 3.0.19 does not prevent use of reflection for authen ...

GHSA-vwq6-jpj7-xqvx

CVSS3: 9.8

github

больше 3 лет назад

FreeRADIUS before 3.0.19 does not prevent use of reflection for authentication spoofing, aka a "Dragonblood" issue, a similar issue to CVE-2019-9497.

EPSS

Процентиль: 96%

0.22451

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2