CVE-2024-3596
CVE-2024-3596 · RADIUS Protocol under RFC2865 is vulnerable to forgery attacks.
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
RADIUS Protocol under RFC 2865 is susceptible to forgery attacks by a local attacker who can modify any valid Response (Access-Accept, Access-Reject, or Access-Challenge) to any other response using a chosen-prefix collision attack against MD5 Response Authenticator signature.
CVSS 9.0 · Критический · EPSS 14,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
rfc
- Версии
- 2865: Затронуто
Нет опубликованного исправления
freeradius Debian:12
- Версии
- 3.2.1+dfsg-4
- 3.2.1+dfsg-4+deb12u1
- 3.2.10+dfsg-1
- 3.2.10+dfsg-2
- 3.2.2+dfsg-1~exp1
- 3.2.3+dfsg-1
- 3.2.3+dfsg-2
- 3.2.5+dfsg-1
- 3.2.5+dfsg-2
- 3.2.5+dfsg-3
- 3.2.6+dfsg-1
- 3.2.6+dfsg-2
- 3.2.6+dfsg-2~bpo12+1
- 3.2.6+dfsg-3
- 3.2.7+dfsg-1
- 3.2.7+dfsg-1~bpo12+1
- 3.2.7+dfsg-2
- 3.2.8+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
freeradius Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.2.5+dfsg-1
Обновитесь до 3.2.5+dfsg-1
freeradius Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.2.5+dfsg-1
Обновитесь до 3.2.5+dfsg-1
krb5 Ubuntu:Pro:14.04:LTS
- Версии
- 1.10.1+dfsg-6.1ubuntu1
- 1.11.3+dfsg-3ubuntu2
- 1.12+dfsg-2ubuntu1
- 1.12+dfsg-2ubuntu2
- 1.12+dfsg-2ubuntu3
- 1.12+dfsg-2ubuntu4
- 1.12+dfsg-2ubuntu4.2
- 1.12+dfsg-2ubuntu5
- 1.12+dfsg-2ubuntu5.1
- 1.12+dfsg-2ubuntu5.2
- 1.12+dfsg-2ubuntu5.3
- 1.12+dfsg-2ubuntu5.4
- 1.12+dfsg-2ubuntu5.4+esm1
- 1.12+dfsg-2ubuntu5.4+esm2
- 1.12+dfsg-2ubuntu5.4+esm3
- 1.12+dfsg-2ubuntu5.4+esm4
- 1.12+dfsg-2ubuntu5.4+esm5
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.12+dfsg-2ubuntu5.4+esm6
Обновитесь до 1.12+dfsg-2ubuntu5.4+esm6
libpam-radius-auth Ubuntu:Pro:14.04:LTS
- Версии
- 1.3.17-0ubuntu4
- 1.3.17-0ubuntu4+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
krb5 Ubuntu:Pro:16.04:LTS
- Версии
- 1.13.2+dfsg-2
- 1.13.2+dfsg-3
- 1.13.2+dfsg-4
- 1.13.2+dfsg-5
- 1.13.2+dfsg-5ubuntu1
- 1.13.2+dfsg-5ubuntu2
- 1.13.2+dfsg-5ubuntu2.1
- 1.13.2+dfsg-5ubuntu2.1+esm1
- 1.13.2+dfsg-5ubuntu2.2
- 1.13.2+dfsg-5ubuntu2.2+esm3
- 1.13.2+dfsg-5ubuntu2.2+esm4
- 1.13.2+dfsg-5ubuntu2.2+esm5
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.13.2+dfsg-5ubuntu2.2+esm6
Обновитесь до 1.13.2+dfsg-5ubuntu2.2+esm6
freeradius Ubuntu:Pro:16.04:LTS
- Версии
- 2.1.12+dfsg-1.3ubuntu5
- 2.2.8+dfsg-0.1
- 2.2.8+dfsg-0.1build1
- 2.2.8+dfsg-0.1build2
- 2.2.8+dfsg-0.1ubuntu0.1
- 2.2.8+dfsg-0.1ubuntu0.1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libpam-radius-auth Ubuntu:16.04:LTS
- Версии
- 1.3.17-0ubuntu4
- 1.3.17-0ubuntu4.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
freeradius Ubuntu:18.04:LTS
- Версии
- 3.0.15+dfsg-1ubuntu2
- 3.0.16+dfsg-1ubuntu2
- 3.0.16+dfsg-1ubuntu3
- 3.0.16+dfsg-1ubuntu3.1
- 3.0.16+dfsg-1ubuntu3.2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
krb5 Ubuntu:Pro:18.04:LTS
- Версии
- 1.15.1-2
- 1.16-2
- 1.16-2build1
- 1.16-2ubuntu0.1
- 1.16-2ubuntu0.1+esm1
- 1.16-2ubuntu0.2
- 1.16-2ubuntu0.3
- 1.16-2ubuntu0.4
- 1.16-2ubuntu0.4+esm1
- 1.16-2ubuntu0.4+esm2
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.16-2ubuntu0.4+esm3
Обновитесь до 1.16-2ubuntu0.4+esm3
libpam-radius-auth Ubuntu:18.04:LTS
- Версии
- 1.3.17-0ubuntu5
- 1.3.17-0ubuntu5.18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
freeradius Ubuntu:20.04:LTS
- Версии
- 3.0.19+dfsg-3
- 3.0.19+dfsg-3build1
- 3.0.20+dfsg-1
- 3.0.20+dfsg-3
- 3.0.20+dfsg-3build1
- 3.0.20+dfsg-3ubuntu0.1
- 3.0.20+dfsg-3ubuntu0.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.0.20+dfsg-3ubuntu0.4
Обновитесь до 3.0.20+dfsg-3ubuntu0.4
krb5 Ubuntu:20.04:LTS
- Версии
- 1.17-6
- 1.17-6ubuntu3
- 1.17-6ubuntu4
- 1.17-6ubuntu4.1
- 1.17-6ubuntu4.2
- 1.17-6ubuntu4.3
- 1.17-6ubuntu4.4
- 1.17-6ubuntu4.6
- 1.17-6ubuntu4.7
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.17-6ubuntu4.8
Обновитесь до 1.17-6ubuntu4.8
libpam-radius-auth Ubuntu:20.04:LTS
- Версии
- 1.3.17-0ubuntu5
- 1.4.0-2
- 1.4.0-2ubuntu1
- 1.4.0-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
freeradius Ubuntu:22.04:LTS
- Версии
- 3.0.21+dfsg-2.2
- 3.0.21+dfsg-3
- 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu2
- 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3
- 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3.1
- 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3.3
Обновитесь до 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3.3
krb5 Ubuntu:22.04:LTS
- Версии
- 1.18.3-6
- 1.18.3-7
- 1.19.2-0ubuntu1
- 1.19.2-1
- 1.19.2-2
- 1.19.2-2ubuntu0.1
- 1.19.2-2ubuntu0.2
- 1.19.2-2ubuntu0.3
- 1.19.2-2ubuntu0.4
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.19.2-2ubuntu0.5
Обновитесь до 1.19.2-2ubuntu0.5
libpam-radius-auth Ubuntu:22.04:LTS
- Версии
- 2.0.0-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
freeradius Ubuntu:24.04:LTS
- Версии
- 3.2.3+dfsg-2
- 3.2.3+dfsg-2build2
- 3.2.3+dfsg-2build6
- 3.2.3+dfsg-2build7
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.2.5+dfsg-3~ubuntu24.04.1
Обновитесь до 3.2.5+dfsg-3~ubuntu24.04.1
krb5 Ubuntu:24.04:LTS
- Версии
- 1.20.1-3ubuntu1
- 1.20.1-5build1
- 1.20.1-6ubuntu1
- 1.20.1-6ubuntu2
- 1.20.1-6ubuntu2.1
- 1.20.1-6ubuntu2.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.1-6ubuntu2.3
Обновитесь до 1.20.1-6ubuntu2.3
libpam-radius-auth Ubuntu:24.04:LTS
- Версии
- 2.0.0-1
- 2.0.1-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://datatracker.ietf.org/doc/html/rfc2865
- https://datatracker.ietf.org/doc/draft-ietf-radext-deprecating-radius/
- https://networkradius.com/assets/pdf/radius_and_md5_collisions.pdf
- https://www.blastradius.fail/
- http://www.openwall.com/lists/oss-security/2024/07/09/4
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0014
- https://cert-portal.siemens.com/productcert/html/ssa-794185.html
- https://cert-portal.siemens.com/productcert/html/ssa-723487.html
- https://security.netapp.com/advisory/ntap-20240822-0001/
- https://today.ucsd.edu/story/computer-scientists-discover-vulnerabilities-in-a-popular-security-protocol
- https://www.kb.cert.org/vuls/id/456537
- https://cert-portal.siemens.com/productcert/html/ssa-364175.html
- https://cert-portal.siemens.com/productcert/html/ssa-770770.html
- https://nvd.nist.gov/vuln/detail/CVE-2024-3596