CVE-2017-10984

Опубликовано: 17 июл. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Описание

An FR-GV-301 issue in FreeRADIUS 3.x before 3.0.15 allows "Write overflow in data2vp_wimax()" - this allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:freeradius:freeradius:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:3.0.5:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:3.0.6:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:3.0.7:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:3.0.8:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:3.0.9:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:3.0.10:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:3.0.11:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:3.0.12:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:3.0.13:*:*:*:*:*:*:*

cpe:2.3:a:freeradius:freeradius:3.0.14:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.19926

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2017-10984

CVSS3: 9.8

ubuntu

больше 8 лет назад

CVE-2017-10984

CVSS3: 8.1

redhat

больше 8 лет назад

CVE-2017-10984

CVSS3: 9.8

debian

больше 8 лет назад

An FR-GV-301 issue in FreeRADIUS 3.x before 3.0.15 allows "Write overf ...

GHSA-rhjh-xx2h-53xh

CVSS3: 9.8

github

больше 3 лет назад

openSUSE-SU-2017:2845-1

suse-cvrf

около 8 лет назад

Security update for freeradius-server

EPSS

Процентиль: 95%

0.19926

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787