2020-2123: FreeRADIUS: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2020-09-30 17:20)

Neues Advisory

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle ermöglicht einem entfernten Angreifer die Durchführung eines Denial-of-Service (DoS)-Angriffs. Eine weitere Schwachstelle ermöglicht einem lokalen Angreifer mit erweiterten Rechten die Eskalation von Privilegien. Ein Angreifer im benachbarten Netzwerk kann zudem Informationen ausspähen.

Für die Red Hat Enterprise Linux Produkte Server und Workstation 7 stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'freeradius' bereit. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 7.9 zur Verfügung gestellt.

Schwachstellen:

CVE-2019-10143

Schwachstelle in FreeRADIUS ermöglicht Privilegieneskalation

CVE-2019-13456

Schwachstelle in FreeRADIUS ermöglicht Ausspähen von Informationen

CVE-2019-17185

Schwachstelle in FreeRADIUS ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.