漏洞标题
N/A
漏洞描述信息
Apache mod_auth_radius 1.5.4 和 libpam-radius-auth 允许远程恶意的RADIUS服务器通过一个RADIUS属性长度为1的RADIUS_REPLY_MESSAGE 发送拒绝服务(崩溃)消息,从而导致一个memcpy操作,该操作有一个-1长度参数。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Apache mod_auth_radius 1.5.4 and libpam-radius-auth allow remote malicious RADIUS servers to cause a denial of service (crash) via a RADIUS_REPLY_MESSAGE with a RADIUS attribute length of 1, which leads to a memcpy operation with a -1 length argument.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apache mod-auth-radius/libpam-radius-auth 拒绝服务漏洞
漏洞描述信息
Apache是一款著名的Web服务器软件。 Apache中mod-auth-radius(1.5.4)及libpam-radius-auth模块存在漏洞,可导致拒绝服务。 远程恶意RADIUS服务期可以通过RADIUS attribute长度为1的RADIUS_REPLY_MESSAGE导致出现长度为-1的memcpy操作,从而造成程序崩溃,引发拒绝服务。
CVSS信息
N/A
漏洞类别
授权问题