Analityczne wykorzystywanie plików cookies
CVE-2001-1376: luka przepełnienia bufora w RADIUS
Wykryto krytyczną lukę w RADIUS (CVE-2001-1376) umożliwiającą ataki DoS i wykonanie kodu. Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 7.5 HIGH
- EPSS
- 95.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- radius
Co wiadomo
Wielokrotne implementacje protokołu RADIUS zawierają błąd przepełnienia bufora w funkcji obliczania skrótu, co umożliwia zdalnym atakującym wywołanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez dane sekretu współdzielonego.
Wpływ biznesowy
Luka ta może prowadzić do poważnych zakłóceń w działaniu usług uwierzytelniania RADIUS, co wpływa na dostępność i bezpieczeństwo infrastruktury sieciowej. Atakujący mogą wykorzystać tę podatność do przerwania usług lub uzyskania nieautoryzowanego dostępu, co stanowi zagrożenie dla integralności i poufności systemów.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i poprawek od dostawcy oprogramowania RADIUS. W międzyczasie ogranicz ekspozycję usług RADIUS na zaufane sieci, monitoruj logi pod kątem nietypowej aktywności oraz priorytetyzuj działania naprawcze. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzanie aktualizacjami oraz analizę logów bezpieczeństwa.