Multiples vulnérabilités dans FreeRADIUS Server

RISQUES

• Déni de service à distance


• Atteinte à la confidentialité des données

SYSTÈMES AFFECTÉS

• FreeRADIUS versions 0.0.1 à 3.0.25

RÉSUMÉ

De multiples vulnérabilités ont été découvertes dans FreeRADIUS Server. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.

SOLUTION

• Se référer au bulletin de sécurité FreeRADIUS du 22 avril 2022 pour l'obtention des correctifs.

 

Source : CERT FR