PT-2022-16816 · Unknown+1 · Freeradius+1

Chloe Ong + 3 · Publicado 2019-08-06 · Atualizado 2022-02-19 · CVE-2022-24705

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FreeRADIUS (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na função memcpy da função rad packet recv, localizada em radius/packet.c. Esse estouro ocorre devido a um recvfrom excessivamente grande em um buffer fixo, causando um estouro de buffer que sobrescreve memória arbitrária. A vulnerabilidade pode ser acionada remotamente por solicitações de cliente maliciosas, caso o servidor se conecte a um cliente malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ALT-PU-2019-2372

ALT-PU-2019-2646

CVE-2022-24705

Produtos afetados

Alt Linux

Freeradius

Referências · 4

• https://github.com/accel-ppp/accel-ppp/pull/35 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-24705 · Nota de Segurança
• https://t.me/cvenotify/26776 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-24705 · Aviso do Fabricante