CVE-2024-3596
CVE-2024-3596 · RADIUS Protocol under RFC2865 is vulnerable to forgery attacks.
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
RADIUS Protocol under RFC 2865 is susceptible to forgery attacks by a local attacker who can modify any valid Response (Access-Accept, Access-Reject, or Access-Challenge) to any other response using a chosen-prefix collision attack against MD5 Response Authenticator signature.
CVSS 9.0 · Kritisch · EPSS 14,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
rfc
- Softwareversionen
- 2865: Betroffen
Keine Korrektur veröffentlicht
freeradius Debian:12
- Softwareversionen
- 3.2.1+dfsg-4
- 3.2.1+dfsg-4+deb12u1
- 3.2.10+dfsg-1
- 3.2.10+dfsg-2
- 3.2.2+dfsg-1~exp1
- 3.2.3+dfsg-1
- 3.2.3+dfsg-2
- 3.2.5+dfsg-1
- 3.2.5+dfsg-2
- 3.2.5+dfsg-3
- 3.2.6+dfsg-1
- 3.2.6+dfsg-2
- 3.2.6+dfsg-2~bpo12+1
- 3.2.6+dfsg-3
- 3.2.7+dfsg-1
- 3.2.7+dfsg-1~bpo12+1
- 3.2.7+dfsg-2
- 3.2.8+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
freeradius Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.5+dfsg-1
Auf 3.2.5+dfsg-1 aktualisieren
freeradius Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.5+dfsg-1
Auf 3.2.5+dfsg-1 aktualisieren
krb5 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.10.1+dfsg-6.1ubuntu1
- 1.11.3+dfsg-3ubuntu2
- 1.12+dfsg-2ubuntu1
- 1.12+dfsg-2ubuntu2
- 1.12+dfsg-2ubuntu3
- 1.12+dfsg-2ubuntu4
- 1.12+dfsg-2ubuntu4.2
- 1.12+dfsg-2ubuntu5
- 1.12+dfsg-2ubuntu5.1
- 1.12+dfsg-2ubuntu5.2
- 1.12+dfsg-2ubuntu5.3
- 1.12+dfsg-2ubuntu5.4
- 1.12+dfsg-2ubuntu5.4+esm1
- 1.12+dfsg-2ubuntu5.4+esm2
- 1.12+dfsg-2ubuntu5.4+esm3
- 1.12+dfsg-2ubuntu5.4+esm4
- 1.12+dfsg-2ubuntu5.4+esm5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.12+dfsg-2ubuntu5.4+esm6
Auf 1.12+dfsg-2ubuntu5.4+esm6 aktualisieren
libpam-radius-auth Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.3.17-0ubuntu4
- 1.3.17-0ubuntu4+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
krb5 Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.13.2+dfsg-2
- 1.13.2+dfsg-3
- 1.13.2+dfsg-4
- 1.13.2+dfsg-5
- 1.13.2+dfsg-5ubuntu1
- 1.13.2+dfsg-5ubuntu2
- 1.13.2+dfsg-5ubuntu2.1
- 1.13.2+dfsg-5ubuntu2.1+esm1
- 1.13.2+dfsg-5ubuntu2.2
- 1.13.2+dfsg-5ubuntu2.2+esm3
- 1.13.2+dfsg-5ubuntu2.2+esm4
- 1.13.2+dfsg-5ubuntu2.2+esm5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.13.2+dfsg-5ubuntu2.2+esm6
Auf 1.13.2+dfsg-5ubuntu2.2+esm6 aktualisieren
freeradius Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.1.12+dfsg-1.3ubuntu5
- 2.2.8+dfsg-0.1
- 2.2.8+dfsg-0.1build1
- 2.2.8+dfsg-0.1build2
- 2.2.8+dfsg-0.1ubuntu0.1
- 2.2.8+dfsg-0.1ubuntu0.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libpam-radius-auth Ubuntu:16.04:LTS
- Softwareversionen
- 1.3.17-0ubuntu4
- 1.3.17-0ubuntu4.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
freeradius Ubuntu:18.04:LTS
- Softwareversionen
- 3.0.15+dfsg-1ubuntu2
- 3.0.16+dfsg-1ubuntu2
- 3.0.16+dfsg-1ubuntu3
- 3.0.16+dfsg-1ubuntu3.1
- 3.0.16+dfsg-1ubuntu3.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
krb5 Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.15.1-2
- 1.16-2
- 1.16-2build1
- 1.16-2ubuntu0.1
- 1.16-2ubuntu0.1+esm1
- 1.16-2ubuntu0.2
- 1.16-2ubuntu0.3
- 1.16-2ubuntu0.4
- 1.16-2ubuntu0.4+esm1
- 1.16-2ubuntu0.4+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.16-2ubuntu0.4+esm3
Auf 1.16-2ubuntu0.4+esm3 aktualisieren
libpam-radius-auth Ubuntu:18.04:LTS
- Softwareversionen
- 1.3.17-0ubuntu5
- 1.3.17-0ubuntu5.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
freeradius Ubuntu:20.04:LTS
- Softwareversionen
- 3.0.19+dfsg-3
- 3.0.19+dfsg-3build1
- 3.0.20+dfsg-1
- 3.0.20+dfsg-3
- 3.0.20+dfsg-3build1
- 3.0.20+dfsg-3ubuntu0.1
- 3.0.20+dfsg-3ubuntu0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.20+dfsg-3ubuntu0.4
Auf 3.0.20+dfsg-3ubuntu0.4 aktualisieren
krb5 Ubuntu:20.04:LTS
- Softwareversionen
- 1.17-6
- 1.17-6ubuntu3
- 1.17-6ubuntu4
- 1.17-6ubuntu4.1
- 1.17-6ubuntu4.2
- 1.17-6ubuntu4.3
- 1.17-6ubuntu4.4
- 1.17-6ubuntu4.6
- 1.17-6ubuntu4.7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17-6ubuntu4.8
Auf 1.17-6ubuntu4.8 aktualisieren
libpam-radius-auth Ubuntu:20.04:LTS
- Softwareversionen
- 1.3.17-0ubuntu5
- 1.4.0-2
- 1.4.0-2ubuntu1
- 1.4.0-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
freeradius Ubuntu:22.04:LTS
- Softwareversionen
- 3.0.21+dfsg-2.2
- 3.0.21+dfsg-3
- 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu2
- 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3
- 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3.1
- 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3.3
Auf 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3.3 aktualisieren
krb5 Ubuntu:22.04:LTS
- Softwareversionen
- 1.18.3-6
- 1.18.3-7
- 1.19.2-0ubuntu1
- 1.19.2-1
- 1.19.2-2
- 1.19.2-2ubuntu0.1
- 1.19.2-2ubuntu0.2
- 1.19.2-2ubuntu0.3
- 1.19.2-2ubuntu0.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.19.2-2ubuntu0.5
Auf 1.19.2-2ubuntu0.5 aktualisieren
libpam-radius-auth Ubuntu:22.04:LTS
- Softwareversionen
- 2.0.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
freeradius Ubuntu:24.04:LTS
- Softwareversionen
- 3.2.3+dfsg-2
- 3.2.3+dfsg-2build2
- 3.2.3+dfsg-2build6
- 3.2.3+dfsg-2build7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.5+dfsg-3~ubuntu24.04.1
Auf 3.2.5+dfsg-3~ubuntu24.04.1 aktualisieren
krb5 Ubuntu:24.04:LTS
- Softwareversionen
- 1.20.1-3ubuntu1
- 1.20.1-5build1
- 1.20.1-6ubuntu1
- 1.20.1-6ubuntu2
- 1.20.1-6ubuntu2.1
- 1.20.1-6ubuntu2.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.1-6ubuntu2.3
Auf 1.20.1-6ubuntu2.3 aktualisieren
libpam-radius-auth Ubuntu:24.04:LTS
- Softwareversionen
- 2.0.0-1
- 2.0.1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://datatracker.ietf.org/doc/html/rfc2865
- https://datatracker.ietf.org/doc/draft-ietf-radext-deprecating-radius/
- https://networkradius.com/assets/pdf/radius_and_md5_collisions.pdf
- https://www.blastradius.fail/
- http://www.openwall.com/lists/oss-security/2024/07/09/4
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0014
- https://cert-portal.siemens.com/productcert/html/ssa-794185.html
- https://cert-portal.siemens.com/productcert/html/ssa-723487.html
- https://security.netapp.com/advisory/ntap-20240822-0001/
- https://today.ucsd.edu/story/computer-scientists-discover-vulnerabilities-in-a-popular-security-protocol
- https://www.kb.cert.org/vuls/id/456537
- https://cert-portal.siemens.com/productcert/html/ssa-364175.html
- https://cert-portal.siemens.com/productcert/html/ssa-770770.html
- https://nvd.nist.gov/vuln/detail/CVE-2024-3596