CVE-2022-41860
CVE-2022-41860
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In freeradius, when an EAP-SIM supplicant sends an unknown SIM option, the server will try to look that option up in the internal dictionaries. This lookup will fail, but the SIM code will not check for that failure. Instead, it will dereference a NULL pointer, and cause the server to crash.
CVSS 7.5 · Hoch · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
freeradius
- Softwareversionen
- All versions from 0.9.3 to 3.0.25: Betroffen
Keine Korrektur veröffentlicht
freeradius Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.0+dfsg-1
Auf 3.2.0+dfsg-1 aktualisieren
freeradius Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.0+dfsg-1
Auf 3.2.0+dfsg-1 aktualisieren
freeradius Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.0+dfsg-1
Auf 3.2.0+dfsg-1 aktualisieren
freeradius Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.1.12+dfsg-1.3ubuntu5
- 2.2.8+dfsg-0.1
- 2.2.8+dfsg-0.1build1
- 2.2.8+dfsg-0.1build2
- 2.2.8+dfsg-0.1ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.8+dfsg-0.1ubuntu0.1+esm1
Auf 2.2.8+dfsg-0.1ubuntu0.1+esm1 aktualisieren
freeradius Ubuntu:18.04:LTS
- Softwareversionen
- 3.0.15+dfsg-1ubuntu2
- 3.0.16+dfsg-1ubuntu2
- 3.0.16+dfsg-1ubuntu3
- 3.0.16+dfsg-1ubuntu3.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.16+dfsg-1ubuntu3.2
Auf 3.0.16+dfsg-1ubuntu3.2 aktualisieren
freeradius Ubuntu:20.04:LTS
- Softwareversionen
- 3.0.19+dfsg-3
- 3.0.19+dfsg-3build1
- 3.0.20+dfsg-1
- 3.0.20+dfsg-3
- 3.0.20+dfsg-3build1
- 3.0.20+dfsg-3ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.20+dfsg-3ubuntu0.2
Auf 3.0.20+dfsg-3ubuntu0.2 aktualisieren