Analytical use of cookies
Вразливість переповнення буфера в RADIUS для аутентифікації
Вразливість переповнення буфера в RADIUS дозволяє віддаленим атакам викликати відмову в обслуговуванні або виконання коду. Рекомендується оновлення та обмеження доступу.
- CVSS
- 7.5 HIGH
- EPSS
- 95.1%
- Активно використовується
- немає в KEV
- Продукт
- radius
Що відомо
Виявлено переповнення буфера у функції обчислення дайджесту в кількох реалізаціях RADIUS, що дозволяє віддаленим зловмисникам викликати відмову в обслуговуванні або потенційно виконувати довільний код через спільний секрет.
Бізнес-вплив
Ця вразливість може призвести до збоїв у роботі систем аутентифікації, що використовують RADIUS, та створює ризик компрометації серверів через виконання шкідливого коду. Для операторів ІТ та власників інфраструктури це означає можливі перебої в доступі до мережевих ресурсів і загрозу безпеці даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень або патчів від постачальника Ascend для RADIUS, обмежити мережевий доступ до сервісів RADIUS, провести аудит логів на ознаки атак та пріоритезувати оновлення систем. Для додаткової підтримки варто звернутися до DataHouse для перевірки версій, керованого патчінгу та аналізу журналів безпеки.