CVE-2006-1354

Опубликовано: 22 мар. 2006

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Unspecified vulnerability in FreeRADIUS 1.0.0 up to 1.1.0 allows remote attackers to bypass authentication or cause a denial of service (server crash) via "Insufficient input validation" in the EAP-MSCHAPv2 state machine module.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:freeradius:freeradius:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:1.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04762

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-1354

ubuntu

больше 19 лет назад

CVE-2006-1354

redhat

больше 19 лет назад

CVE-2006-1354

debian

больше 19 лет назад

Unspecified vulnerability in FreeRADIUS 1.0.0 up to 1.1.0 allows remot ...

GHSA-778m-hp9h-2cxq

github

больше 3 лет назад

EPSS

Процентиль: 89%

0.04762

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other