FreeRADIUS 1.x rlm_sql.c radius_xlat() SQL-Injection

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.3$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in GNU FreeRADIUS 1.0.2 entdeckt. Sie wurde als problematisch eingestuft. Betroffen hiervon ist die Funktion radius_xlat der Datei rlm_sql.c. Dank Manipulation mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2005-1454 gehandelt. Der Angriff kann remote ausgeführt werden. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Umsteigen auf ein Alternativprodukt empfohlen.

Detailsinfo

FreeRADIUS ist eine freie RADIUS-Implementierung. In FreeRADIUS 1.x existiert in der Funktion radius_xlat() eine Möglichkeit für SQL-Injection. Ein authentisierter Benutzer kann dadurch SQL-Abfragen manipulieren und darüber erweiterte Rechte erlangen. Es sind keine weiteren technischen Details oder ein Exploit zum Problem bekannt. Innert kürzester Zeit wurde das Problem im CVS-Tree behoben. Als Workaround wird lediglich der Einsatz eines alternativen Produkts empfohlen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (20449), Tenable (21837), SecurityFocus (BID 13540†), OSVDB (16457†) und Secunia (SA15361†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-1483, VDB-2094, VDB-28056 und VDB-28055. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 03.07.2006 ein Plugin mit der ID 21837 (CentOS 3 / 4 : freeradius (CESA-2005:524)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117921 (CentOS Security Update for FreeRADIUS (CESA-2005:524)) zur Prüfung der Schwachstelle an.

Authentisierungs-Schwachstellen sind immer sehr gefährlich und die hohe Verbreitung von FreeRADIUS wird die Popularität der Schwachstelle natürlich nur noch ankurbeln. Zwar ist noch kein Exploit bekannt, doch spätestens mit dem Erscheinen eines solches, muss mit einer erhöhten Anzahl Scans und Angriffen gerechnet werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.3

VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: SQL Injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 21837
Nessus Name: CentOS 3 / 4 : freeradius (CESA-2005:524)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 52760
OpenVAS Name: FreeBSD Ports: freeradius
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: ftp.freeradius.org

Timelineinfo

05.05.2005 🔍
06.05.2005 +1 Tage 🔍
06.05.2005 +0 Tage 🔍
06.05.2005 +0 Tage 🔍
13.05.2005 +7 Tage 🔍
17.05.2005 +3 Tage 🔍
19.05.2005 +2 Tage 🔍
22.05.2005 +3 Tage 🔍
23.05.2005 +1 Tage 🔍
30.05.2005 +7 Tage 🔍
03.07.2006 +399 Tage 🔍
03.07.2019 +4748 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: security.gentoo.org
Person: Primoz Bratanic
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-1454 (🔍)
GCVE (CVE): GCVE-0-2005-1454
GCVE (VulDB): GCVE-100-1484

OVAL: 🔍

X-Force: 20449 - FreeRADIUS radius_xlat function SQL injection, Medium Risk
SecurityFocus: 13540 - FreeRadius RLM_SQL.C SQL Injection Vulnerability
Secunia: 15361 - FreeRADIUS Potential SQL Injection and Buffer Overflow Vulnerabilities, Less Critical
OSVDB: 16457 - FreeRADIUS rlm_sql.c radius_xlat Function SQL Injection
SecurityTracker: 1013909
Vulnerability Center: 8094 - SQL Injection in FreeRadios via RLM_SQL.C, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 30.05.2005 14:28
Aktualisierung: 03.07.2019 07:25
Anpassungen: 30.05.2005 14:28 (96), 03.07.2019 07:25 (6)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!