CVE-2022-41860
CVE-2022-41860
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In freeradius, when an EAP-SIM supplicant sends an unknown SIM option, the server will try to look that option up in the internal dictionaries. This lookup will fail, but the SIM code will not check for that failure. Instead, it will dereference a NULL pointer, and cause the server to crash.
CVSS 7.5 · Élevée · EPSS 1,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
freeradius
- Versions du logiciel
- All versions from 0.9.3 to 3.0.25: Concernée
Aucun correctif publié
freeradius Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.2.0+dfsg-1
Mettez à jour vers 3.2.0+dfsg-1
freeradius Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.2.0+dfsg-1
Mettez à jour vers 3.2.0+dfsg-1
freeradius Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.2.0+dfsg-1
Mettez à jour vers 3.2.0+dfsg-1
freeradius Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2.1.12+dfsg-1.3ubuntu5
- 2.2.8+dfsg-0.1
- 2.2.8+dfsg-0.1build1
- 2.2.8+dfsg-0.1build2
- 2.2.8+dfsg-0.1ubuntu0.1
- Plages de versions concernées
- ECOSYSTEM: < 2.2.8+dfsg-0.1ubuntu0.1+esm1
Mettez à jour vers 2.2.8+dfsg-0.1ubuntu0.1+esm1
freeradius Ubuntu:18.04:LTS
- Versions du logiciel
- 3.0.15+dfsg-1ubuntu2
- 3.0.16+dfsg-1ubuntu2
- 3.0.16+dfsg-1ubuntu3
- 3.0.16+dfsg-1ubuntu3.1
- Plages de versions concernées
- ECOSYSTEM: < 3.0.16+dfsg-1ubuntu3.2
Mettez à jour vers 3.0.16+dfsg-1ubuntu3.2
freeradius Ubuntu:20.04:LTS
- Versions du logiciel
- 3.0.19+dfsg-3
- 3.0.19+dfsg-3build1
- 3.0.20+dfsg-1
- 3.0.20+dfsg-3
- 3.0.20+dfsg-3build1
- 3.0.20+dfsg-3ubuntu0.1
- Plages de versions concernées
- ECOSYSTEM: < 3.0.20+dfsg-3ubuntu0.2
Mettez à jour vers 3.0.20+dfsg-3ubuntu0.2