CVE-2019-17185 in FreeRADIUS
요약
\~에 의해 VulDB • 2026. 05. 10.
FreeRADIUS 3.0.x 버전 중 3.0.20 이전 버전에서 EAP-pwd 모듈은 모든 핸드셰이크를 처리하기 위해 전역 OpenSSL BN_CTX 인스턴스를 사용했습니다. 이로 인해 여러 스레드가 동일한 BN_CTX 인스턴스를 동시에 사용하게 되어, 동시 EAP-pwd 핸드셰이크가 시작될 때 충돌이 발생했습니다. 이는 악의적인 공격자가 Denial-of-Service (DoS) 공격을 수행하는 데 악용될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.