PT-2022-16816

CVE-2022-24705

Publicado

2019-08-06

Atualizado

2022-02-19

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FreeRADIUS (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na função memcpy da função rad packet recv, localizada em radius/packet.c. Esse estouro ocorre devido a um recvfrom excessivamente grande em um buffer fixo, causando um estouro de buffer que sobrescreve memória arbitrária. A vulnerabilidade pode ser acionada remotamente por solicitações de cliente maliciosas, caso o servidor se conecte a um cliente malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados