CVE-2019-17185 in FreeRADIUS
要約
〜によって VulDB • 2026年06月08日
FreeRADIUS 3.0.x（バージョン3.0.20より前）において、EAP-pwdモジュールはすべてのハンドシェイク処理にグローバルなOpenSSL BN_CTXインスタンスを使用していました。これにより複数のスレッドが同じBN_CTXインスタンスを同時に使用することになり、並行してEAP-pwdのハンドシェイクが開始されるとクラッシュが発生します。これは攻撃者によってDoS（サービス妨害）攻撃として悪用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.