CVE-2019-17185 in FreeRADIUS
Sumário
de VulDB • 08/06/2026
No FreeRADIUS 3.0.x anterior à versão 3.0.20, o módulo EAP-pwd utilizava uma instância global de BN_CTX do OpenSSL para gerir todas as negociações. Isto significa que múltiplas threads usam a mesma instância BN_CTX em simultâneo, resultando em falhas quando são iniciadas negociações EAP-pwd concorrentes. Um adversário pode explorar esta situação como um ataque de Negação de Serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.