FreeRADIUS तक 1.1.7 rad_decode सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FreeRADIUS में पाई गई है। प्रभावित है फ़ंक्शन rad_decode। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2009-3111 के रूप में संदर्भित है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FreeRADIUS में पाई गई है। प्रभावित है फ़ंक्शन rad_decode। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। इस कमजोरी को प्रकाशित किया गया था 09/09/2009 के साथ Intevydis (oss-sec). यह सलाह openwall.com पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2009-3111 के रूप में संदर्भित है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus वल्नरेबिलिटी स्कैनर 42049 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह SuSE Local Security Checks परिवार को सौंपा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 155790 प्लगइन से कर सकता है (Oracle Enterprise Linux Update for FreeRADIUS (ELSA-2009-1451)).

इसके अतिरिक्त, TippingPoint और फ़िल्टर 8683 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 36263), X-Force (53219), Secunia (SA36509), Vulnerability Center (SBV-23541) , Tenable (42049).

उत्पादजानकारी

प्रकार

• Network Authentication Software

नाम

• FreeRADIUS

संस्करण

• 0.2
• 0.3
• 0.4
• 0.5
• 0.8
• 0.8.1
• 0.9
• 0.9.1
• 0.9.2
• 0.9.3
• 1.0.0
• 1.0.1
• 1.0.2
• 1.0.3
• 1.0.4
• 1.0.5
• 1.1.0
• 1.1.3
• 1.1.5
• 1.1.6
• 1.1.7

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 42049
Nessus नाम: openSUSE 10 Security Update : freeradius (freeradius-6496)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 66614
OpenVAS नाम: FreeBSD Ports: freeradius
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
TippingPoint: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

03/09/2009 🔍
03/09/2009 +0 दिन 🔍
09/09/2009 +5 दिन 🔍
09/09/2009 +0 दिन 🔍
09/09/2009 +0 दिन 🔍
22/09/2009 +13 दिन 🔍
07/10/2009 +15 दिन 🔍
18/03/2015 +1988 दिन 🔍
27/02/2025 +3634 दिन 🔍

स्रोतजानकारी

सलाह: openwall.com
संगठन: Intevydis
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2009-3111 (🔍)
GCVE (CVE): GCVE-0-2009-3111
GCVE (VulDB): GCVE-100-49889

OVAL: 🔍

X-Force: 53219
SecurityFocus: 36263 - FreeRADIUS Zero-length Tunnel-Password Attributes Denial of Service Vulnerability
Secunia: 36509
Vulnerability Center: 23541 - FreeRADIUS Prior to 1.1.8 Zero-length Tunnel-Password Remote DoS Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 18/03/2015 03:15 PM
अद्यतनित: 27/02/2025 11:46 AM
परिवर्तन: 18/03/2015 03:15 PM (63), 15/02/2017 09:13 AM (12), 22/08/2021 09:33 AM (4), 22/08/2021 09:36 AM (1), 27/12/2024 06:13 AM (19), 03/02/2025 01:36 AM (2), 27/02/2025 11:46 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!