PT-2021-4266 · Unknown · Radsecproxy

Haya Shulman + 1 · Publicado 2021-05-28 · Atualizado 2022-08-19 · CVE-2021-32642

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

Nome do software vulnerável e versões afetadas

radsecproxy (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de validação de entrada nos scripts naptr-eduroam.sh e radsec-dynsrv.sh do radsecproxy, o que pode levar à injeção de configuração por meio de registros DNS de descoberta de pares radsec especialmente criados. Isso pode resultar em divulgação de informações, negação de serviço e redirecionamento da conexão Radius para um servidor não autenticado, levando ao acesso não autenticado à rede.

Recomendações

Para resolver o problema, atualize os scripts de exemplo para as versões disponíveis no branch master ou na versão 1.9. Observe que esses scripts não fazem parte do pacote de instalação e devem ser atualizados manualmente. Os scripts atualizados podem ser usados com qualquer versão do radsecproxy. Como solução alternativa temporária, considere restringir o uso dos scripts vulneráveis até que as versões atualizadas sejam aplicadas.

Correção

Special Elements Injection

RCE

Enumeração de Fraquezas

CWE-74

CWE-20

Identificadores relacionados

BDU:2021-04874

CVE-2021-32642

GHSA-56GW-9RJ9-55RC

Produtos afetados

Radsecproxy

Referências · 16

• https://github.com/radsecproxy/radsecproxy/security/advisories/GHSA-56gw-9rj9-55rc · Nota
• https://github.com/radsecproxy/radsecproxy/commit/ab7a2ea42a75d5ad3421e4365f63cbdcb08fb7af · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-32642 · Aviso do Fabricante
• https://t.me/cvenotify/15954 · Publicação no Telegram
• https://t.me/cvenotify/34922 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-32642 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-32642 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-32642 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04874 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-32642 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-32642 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HOC5AFG65NYLMMUTNSBOPC5F4LBAC7BR · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32642 · Nota de Segurança
• https://t.me/cvenotify/16088 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W7QK5M2SZVMCAFSRQMM6PRZZRQQ372XI · Aviso do Fabricante