p PatchFirst

CVE-2019-13456

CVE-2019-13456

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In FreeRADIUS 3.0 through 3.0.19, on average 1 in every 2048 EAP-pwd handshakes fails because the password element cannot be found within 10 iterations of the hunting and pecking loop. This leaks information that an attacker can use to recover the password of any user. This information leakage is similar to the "Dragonblood" attack and CVE-2019-9494.

CVSS 6.5 · Средний · EPSS 1,8% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • freeradius Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.20+dfsg-1

    Обновитесь до 3.0.20+dfsg-1

  • freeradius Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.20+dfsg-1

    Обновитесь до 3.0.20+dfsg-1

  • freeradius Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.20+dfsg-1

    Обновитесь до 3.0.20+dfsg-1

Первоисточники

Проверьте свой сервер →