CVE-2010-3697 in FreeRADIUS

सारांश

द्वारा VulDB • 05/07/2026

FreeRADIUS 2.1.x के 2.1.10 से पहले संस्करणों में main/event.c फ़ाइल की wait_for_child_to_die फ़ंक्शन, लंबे समय तक चलने वाले डेटाबेस आउटेज (database outages) से जुड़ी कुछ परिस्थितियों में अनुरोधों के लिए लंबी कतार समय को उचित रूप से संभाल नहीं पाता है, जिससे दूरस्थ हमलावर कई अनुरोध भेजकर सेवा अस्वीकृति (डैमन क्रैश) का कारण बन सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 01/10/2010
• प्रकटीकरण: 07/10/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-54952
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.02213
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3697
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3697/