p PatchFirst

CVE-2019-10143

CVE-2019-10143

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

It was discovered freeradius up to and including version 3.0.19 does not correctly configure logrotate, allowing a local attacker who already has control of the radiusd user to escalate his privileges to root, by tricking logrotate into writing a radiusd-writable file to a directory normally inaccessible by the radiusd user. NOTE: the upstream software maintainer has stated "there is simply no way for anyone to gain privileges through this alleged issue."

CVSS 6.4 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • freeradius

    Versiones
    • affects <= 3.0.19: Afectada

    Sin corrección publicada

  • freeradius Debian:12

    Versiones
    • 3.2.1+dfsg-4
    • 3.2.1+dfsg-4+deb12u1
    • 3.2.10+dfsg-1
    • 3.2.10+dfsg-2
    • 3.2.2+dfsg-1~exp1
    • 3.2.3+dfsg-1
    • 3.2.3+dfsg-2
    • 3.2.5+dfsg-1
    • 3.2.5+dfsg-2
    • 3.2.5+dfsg-3
    • 3.2.6+dfsg-1
    • 3.2.6+dfsg-2
    • 3.2.6+dfsg-2~bpo12+1
    • 3.2.6+dfsg-3
    • 3.2.7+dfsg-1
    • 3.2.7+dfsg-1~bpo12+1
    • 3.2.7+dfsg-2
    • 3.2.8+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • freeradius Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.6+dfsg-3

    Actualiza a 3.2.6+dfsg-3

  • freeradius Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.6+dfsg-3

    Actualiza a 3.2.6+dfsg-3

  • freeradius Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.1.12+dfsg-1.3ubuntu5
    • 2.2.8+dfsg-0.1
    • 2.2.8+dfsg-0.1build1
    • 2.2.8+dfsg-0.1build2
    • 2.2.8+dfsg-0.1ubuntu0.1
    • 2.2.8+dfsg-0.1ubuntu0.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • freeradius Ubuntu:18.04:LTS

    Versiones
    • 3.0.15+dfsg-1ubuntu2
    • 3.0.16+dfsg-1ubuntu2
    • 3.0.16+dfsg-1ubuntu3
    • 3.0.16+dfsg-1ubuntu3.1
    • 3.0.16+dfsg-1ubuntu3.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • freeradius Ubuntu:20.04:LTS

    Versiones
    • 3.0.19+dfsg-3
    • 3.0.19+dfsg-3build1
    • 3.0.20+dfsg-1
    • 3.0.20+dfsg-3
    • 3.0.20+dfsg-3build1
    • 3.0.20+dfsg-3ubuntu0.1
    • 3.0.20+dfsg-3ubuntu0.2
    • 3.0.20+dfsg-3ubuntu0.4
    • 3.0.20+dfsg-3ubuntu0.5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • freeradius Ubuntu:22.04:LTS

    Versiones
    • 3.0.21+dfsg-2.2
    • 3.0.21+dfsg-3
    • 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu2
    • 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3
    • 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3.1
    • 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3.2
    • 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3.3
    • 3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • freeradius Ubuntu:24.04:LTS

    Versiones
    • 3.2.3+dfsg-2
    • 3.2.3+dfsg-2build2
    • 3.2.3+dfsg-2build6
    • 3.2.3+dfsg-2build7
    • 3.2.5+dfsg-3~ubuntu24.04.1
    • 3.2.5+dfsg-3~ubuntu24.04.2
    • 3.2.5+dfsg-3~ubuntu24.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • freeradius Ubuntu:25.10

    Versiones
    • 3.2.7+dfsg-1ubuntu1
    • 3.2.7+dfsg-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • freeradius Ubuntu:26.10

    Versiones
    • 3.2.8+dfsg-1ubuntu2
    • 3.2.8+dfsg-1ubuntu4
    • 3.2.10+dfsg-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • freeradius Ubuntu:26.04:LTS

    Versiones
    • 3.2.7+dfsg-1ubuntu2
    • 3.2.8+dfsg-1ubuntu1
    • 3.2.8+dfsg-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →