CVE-2022-41860
CVE-2022-41860
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In freeradius, when an EAP-SIM supplicant sends an unknown SIM option, the server will try to look that option up in the internal dictionaries. This lookup will fail, but the SIM code will not check for that failure. Instead, it will dereference a NULL pointer, and cause the server to crash.
CVSS 7.5 · Высокий · EPSS 1,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
freeradius
- Версии
- All versions from 0.9.3 to 3.0.25: Затронуто
Нет опубликованного исправления
freeradius Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.2.0+dfsg-1
Обновитесь до 3.2.0+dfsg-1
freeradius Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.2.0+dfsg-1
Обновитесь до 3.2.0+dfsg-1
freeradius Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.2.0+dfsg-1
Обновитесь до 3.2.0+dfsg-1
freeradius Ubuntu:Pro:16.04:LTS
- Версии
- 2.1.12+dfsg-1.3ubuntu5
- 2.2.8+dfsg-0.1
- 2.2.8+dfsg-0.1build1
- 2.2.8+dfsg-0.1build2
- 2.2.8+dfsg-0.1ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.2.8+dfsg-0.1ubuntu0.1+esm1
Обновитесь до 2.2.8+dfsg-0.1ubuntu0.1+esm1
freeradius Ubuntu:18.04:LTS
- Версии
- 3.0.15+dfsg-1ubuntu2
- 3.0.16+dfsg-1ubuntu2
- 3.0.16+dfsg-1ubuntu3
- 3.0.16+dfsg-1ubuntu3.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.0.16+dfsg-1ubuntu3.2
Обновитесь до 3.0.16+dfsg-1ubuntu3.2
freeradius Ubuntu:20.04:LTS
- Версии
- 3.0.19+dfsg-3
- 3.0.19+dfsg-3build1
- 3.0.20+dfsg-1
- 3.0.20+dfsg-3
- 3.0.20+dfsg-3build1
- 3.0.20+dfsg-3ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.0.20+dfsg-3ubuntu0.2
Обновитесь до 3.0.20+dfsg-3ubuntu0.2