BDU:2021-04397

Опубликовано: 17 июл. 2017

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции dhcp_attr2vp() RADIUS-сервера FreeRADIUS связана с входом в бесконечный цикл. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

FreeRADIUS Development Team

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

FreeRADIUS

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

от 3.0.0 до 3.0.14 включительно (FreeRADIUS)

до 2.6 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для FreeRADIUS:

https://freeradius.org/security/fuzzer-2017.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/errata/RHSA-2017:2389

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения freeradius до версии 3.0.17+dfsg-1.1+deb10u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-10986
CVE

EPSS

Процентиль: 78%

0.01209

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2017-10986

CVSS3: 7.5

ubuntu

больше 8 лет назад

An FR-GV-303 issue in FreeRADIUS 3.x before 3.0.15 allows "DHCP - Infinite read in dhcp_attr2vp()" and a denial of service.

CVE-2017-10986

CVSS3: 5.9

redhat

больше 8 лет назад

An FR-GV-303 issue in FreeRADIUS 3.x before 3.0.15 allows "DHCP - Infinite read in dhcp_attr2vp()" and a denial of service.

CVE-2017-10986

CVSS3: 7.5

nvd

больше 8 лет назад

An FR-GV-303 issue in FreeRADIUS 3.x before 3.0.15 allows "DHCP - Infinite read in dhcp_attr2vp()" and a denial of service.

CVE-2017-10986

CVSS3: 7.5

debian

больше 8 лет назад

An FR-GV-303 issue in FreeRADIUS 3.x before 3.0.15 allows "DHCP - Infi ...

GHSA-pm8x-gq82-f4p4

CVSS3: 7.5

github

больше 3 лет назад

An FR-GV-303 issue in FreeRADIUS 3.x before 3.0.15 allows "DHCP - Infinite read in dhcp_attr2vp()" and a denial of service.

EPSS

Процентиль: 78%

0.01209

Низкий

7.5 High

CVSS3

7.8 High

CVSS2