CVE-2019-17185 in FreeRADIUS
Tóm tắt
Bởi VulDB • 08/06/2026
Trong FreeRADIUS 3.0.x trước phiên bản 3.0.20, mô-đun EAP-pwd sử dụng một thể hiện BN_CTX của OpenSSL ở phạm vi toàn cục để xử lý tất cả các lần bắt tay (handshakes). Điều này có nghĩa là nhiều luồng cùng chia sẻ và sử dụng chung một thể hiện BN_CTX đồng thời, dẫn đến tình trạng sập hệ thống khi các phiên bắt tay EAP-pwd được khởi tạo song song. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực hiện cuộc tấn công Từ chối Dịch vụ (DoS).
Once again VulDB remains the best source for vulnerability data.