CVE-2019-17185 in FreeRADIUS
Riassunto
di VulDB • 16/06/2026
In FreeRADIUS 3.0.x prima della versione 3.0.20, il modulo EAP-pwd utilizzava un'istanza globale di OpenSSL BN_CTX per gestire tutte le fasi di handshake. Ciò significa che più thread utilizzano la stessa istanza BN_CTX contemporaneamente, causando crash quando vengono avviati handshake EAP-pwd concorrenti. Questo può essere sfruttato da un avversario come attacco di Denial-of-Service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.