CVE-2022-41860
CVE-2022-41860
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In freeradius, when an EAP-SIM supplicant sends an unknown SIM option, the server will try to look that option up in the internal dictionaries. This lookup will fail, but the SIM code will not check for that failure. Instead, it will dereference a NULL pointer, and cause the server to crash.
CVSS 7.5 · Alta · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
freeradius
- Versiones
- All versions from 0.9.3 to 3.0.25: Afectada
Sin corrección publicada
freeradius Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.0+dfsg-1
Actualiza a 3.2.0+dfsg-1
freeradius Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.0+dfsg-1
Actualiza a 3.2.0+dfsg-1
freeradius Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.0+dfsg-1
Actualiza a 3.2.0+dfsg-1
freeradius Ubuntu:Pro:16.04:LTS
- Versiones
- 2.1.12+dfsg-1.3ubuntu5
- 2.2.8+dfsg-0.1
- 2.2.8+dfsg-0.1build1
- 2.2.8+dfsg-0.1build2
- 2.2.8+dfsg-0.1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.8+dfsg-0.1ubuntu0.1+esm1
Actualiza a 2.2.8+dfsg-0.1ubuntu0.1+esm1
freeradius Ubuntu:18.04:LTS
- Versiones
- 3.0.15+dfsg-1ubuntu2
- 3.0.16+dfsg-1ubuntu2
- 3.0.16+dfsg-1ubuntu3
- 3.0.16+dfsg-1ubuntu3.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.16+dfsg-1ubuntu3.2
Actualiza a 3.0.16+dfsg-1ubuntu3.2
freeradius Ubuntu:20.04:LTS
- Versiones
- 3.0.19+dfsg-3
- 3.0.19+dfsg-3build1
- 3.0.20+dfsg-1
- 3.0.20+dfsg-3
- 3.0.20+dfsg-3build1
- 3.0.20+dfsg-3ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.20+dfsg-3ubuntu0.2
Actualiza a 3.0.20+dfsg-3ubuntu0.2