PT-2021-11456 · Accel-Ppp+1 · Accel-Ppp+1

Leommxj + 1 · Publicado 2021-02-01 · Atualizado 2024-04-01 · CVE-2020-28194

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

accel-ppp (versões afetadas não especificadas)

Descrição:

Existe um desbordamento de variável no arquivo radius/packet.c do accel-ppp ao receber um atributo específico do fornecedor RADIUS com um campo de comprimento inferior a 2. Esse problema pode levar à execução de código arbitrário, mas somente quando o invasor controla o servidor RADIUS.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

ALT-PU-2024-4819

CVE-2020-28194

GHSA-2M44-RH3C-X4GR

Produtos afetados

Alt Linux

Accel-Ppp

Referências · 7

• https://github.com/accel-ppp/accel-ppp/commit/e9d369aa0054312b7633e964e9f7eb323f1f3d69 · Correção
• https://github.com/accel-ppp/accel-ppp/security/advisories/GHSA-2m44-rh3c-x4gr · Correção
• https://t.me/cibsecurity/22883 · Publicação no Telegram
• https://t.me/cvenotify/9511 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-28194 · Nota de Segurança
• https://t.me/cvenotify/9244 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-28194 · Aviso do Fabricante