Уязвимость в модуле FreeRADIUS

Уязвимы версии по 0.9.3 включительно.

Экспериментальный модуль rlm_smb системы FreeRADIUS позволяет radius серверу выполнять аутентификацию в домене NT. По умолчанию этот модуль выключен и для его использования необходимо собирать radius сервер с опцией --with-experimental-modules.

Уязимость заключается в посылке атрибута пользователь-пароль длиннее 128ми байт. В худшем случае атакующий получит к системе доступ уровня суперпользователя. Подробности по ссылке "Источник".

Комментарии посетителей:

Ваш комментарий: