17 сентября 2004, 13:55

В сервере GNU Radius обнаружена дыра

В сервере аутентификации GNU Radius обнаружена уязвимость, которая может использоваться злоумышленниками с целью организации DoS-атак на компьютеры, находящиеся в локальной сети. Проблема связана с неправильной обработкой функцией «asn_decode_string()» сформированных особым образом пакетов SNMP, при получении которых происходит сбой демона (служебной программы) Radius. Дыра, охарактеризованная как малоопасная, присутствует в пакетах GNU Radius версий 1.1 и 1.2. Уязвимость устранена в версии 1.2.94.

Подробности >>

Постоянная ссылка к новости: http://www.nixp.ru/news/4517.html. fly4life по материалам compulenta.ru.

GNU

Комментировать (0)

23 июня 2017

11:31

OlegL, 17 декабря в 15:00 → Перекличка 21
REDkiy, 8 июня в 9:09 → Как «замокать» файл для юниттеста в Python? 2
fhunter, 29 ноября 2022 года в 2:09 → Проблема с NO_PUBKEY: как получить GPG-ключ и добавить его в базу apt? 6
Иванн, 9 апреля 2022 года в 8:31 → Ассоциация РАСПО провела первое учредительное собрание 1
Kiri11.ADV1, 7 марта 2021 года в 12:01 → Логи catalina.out в TomCat 9 в формате JSON 1

ecobeing.ru

Экология и вегетарианство на благо всем живым существам Планеты.

В сервере GNU Radius обнаружена дыра

Язык D принят для включения в набор компиляторов GCC 12

Debian GNU/Hurd 2017 — релиз Debian «Stretch» с GNU Hurd 0.9 0

Проект свободной системы шифрования и электронных цифровых подписей GnuPG объявил о сборе средств 0

Пакетный менеджер GNU Guix и Linux-дистрибутив GuixSD обновились до версии 0.13 11

GCC 7.1 — крупное обновление свободных компиляторов к 30-летию проекта 0

FSF принимает электронные соглашения из любых стран о передаче прав на изменения в коде 0