CVE-2019-17185 in FreeRADIUS
Resumen
por VulDB • 2026-06-08
En FreeRADIUS 3.0.x anterior a la versión 3.0.20, el módulo EAP-pwd utilizaba una instancia global de BN_CTX de OpenSSL para gestionar todos los intercambios de claves (handshakes). Esto significa que múltiples hilos utilizan la misma instancia de BN_CTX concurrentemente, lo que provoca bloqueos cuando se inician varios intercambios de claves EAP-pwd simultáneamente. Un adversario puede aprovechar esta situación como un ataque de Denegación de Servicio (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.