漏洞预警 | RADIUS协议欺骗漏洞

漏洞预警 发布时间：2024-07-17 08:00:48 41 浏览
0x00 漏洞编号

  • CVE-2024-3596

0x01 危险等级
  • 高危
0x02 漏洞概述

RADIUS协议是用于远程用户认证和授权的网络协议，广泛用于网络访问的场景，例如Wi-Fi、VPN、以及网络设备管理等。

0x03 漏洞详情

CVE-2024-3596
漏洞类型：协议欺骗
影响：响应篡改
简述：RADIUS服务器的RADIUS响应验证中存在协议欺骗漏洞，该漏洞源于验证RADIUS服务器的身份验证响应时使用了加密上不安全的完整性检查方法，中间人攻击者可以访问传输RADIUS协议的网络，在不需要或不强制使用Message-Authenticator属性的情况下伪造基于UDP的RADIUS响应数据包，将任何有效响应修改为任何其他响应。
0x04 影响版本

  • freeradius < 3.0.27

  • 3.2.0 <= freeradius < 3.2.5

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
https://www.freeradius.org/


免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文

为您推荐

漏洞预警 | 百易云资产管理运营系统SQL注入漏洞

漏洞预警 | 灵当CRM任意文件读取漏洞

漏洞预警 | 用友移动系统管理SQL注入漏洞

漏洞预警 | 灵当CRM任意文件读取漏洞

【漏洞预警】VMware vCenter Server 堆溢出漏洞(CVE-2024-38812)

【漏洞预警】Apache Solr高危漏洞曝光,速查你的系统是否中招!