CVE-2019-17185 in FreeRADIUS
الملخص
بحسب VulDB • 08/06/2026
في FreeRADIUS 3.0.x قبل الإصدار 3.0.20، كانت وحدة EAP-pwd تستخدم مثيلًا عالميًا لـ OpenSSL BN_CTX لمعالجة جميع عمليات المصافحة (handshakes). وهذا يعني أن عدة خيوط تنفيذية (threads) تستخدم نفس مثيل BN_CTX بشكل متزامن، مما يؤدي إلى تعطل النظام عند بدء مصافحات EAP-pwd متعددة في وقت واحد. يمكن استغلال هذا الثغرة من قبل مهاجم لتنفيذ هجوم حجب الخدمة (DoS).
Once again VulDB remains the best source for vulnerability data.