PT-2022-26103 · Unknown+9 · Freeradius+8
Alandekok
·
Publicado
2022-04-22
·
Atualizado
2025-06-26
·
CVE-2022-41860
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
freeradius (versões afetadas não especificadas)
Descrição
O problema ocorre quando um supplicant EAP-SIM envia uma opção SIM desconhecida ao servidor. O servidor tenta procurar essa opção em seus dicionários internos, o que falha. No entanto, o código SIM não verifica essa falha e, em vez disso, desreferencia um ponteiro NULL, causando a falha do servidor.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Freeradius
Linuxmint
Red Hat
Suse
Ubuntu