p PatchFirst

CVE-2019-11235

CVE-2019-11235

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

FreeRADIUS before 3.0.19 mishandles the "each participant verifies that the received scalar is within a range, and that the received group element is a valid point on the curve being used" protection mechanism, aka a "Dragonblood" issue, a similar issue to CVE-2019-9498 and CVE-2019-9499.

CVSS 9.8 · Crítica · EPSS 3,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • freeradius Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.17+dfsg-1.1

    Actualiza a 3.0.17+dfsg-1.1

  • freeradius Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.17+dfsg-1.1

    Actualiza a 3.0.17+dfsg-1.1

  • freeradius Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.17+dfsg-1.1

    Actualiza a 3.0.17+dfsg-1.1

  • freeradius Ubuntu:18.04:LTS

    Versiones
    • 3.0.15+dfsg-1ubuntu2
    • 3.0.16+dfsg-1ubuntu2
    • 3.0.16+dfsg-1ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.16+dfsg-1ubuntu3.1

    Actualiza a 3.0.16+dfsg-1ubuntu3.1

Fuentes originales

Comprueba tu servidor →