FreeRADIUS 0.9.2 और इससे पहले के संस्करणों में rad_decode, दूरस्थ हमलावरों को टैग सहित एक छोटी RADIUS स्ट्रिंग विशेषता के जरिए सेवा अस्वीकार (क्रैश) उत्पन्न करने की अनुमति देता है, जिससे memcpy को -1 लंबाई तर्क के साथ...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
FreeRADIUS 0.9.2 और इससे पहले के संस्करणों में rad_decode, दूरस्थ हमलावरों को टैग सहित एक छोटी RADIUS स्ट्रिंग विशेषता के जरिए सेवा अस्वीकार (क्रैश) उत्पन्न करने की अनुमति देता है, जिससे memcpy को -1 लंबाई तर्क के साथ कॉल किया जाता है, जैसा कि Tunnel-Password विशेषता का उपयोग करके दर्शाया गया है।
Evgeny Legerov · linux · 20 नव॰ 2003
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।