漏洞标题
N/A
漏洞描述信息
FreeRADIUS 3.0 到 3.0.8 版本的 EAP-PWD 模块存在一一错误,这触发了缓冲区溢出。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Off-by-one error in the EAP-PWD module in FreeRADIUS 3.0 through 3.0.8, which triggers a buffer overflow.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
FreeRADIUS EAP-PWD模块安全漏洞
漏洞描述信息
FreeRADIUS是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等,并包含有一个Radius服务器、一个BSD协议授权的客户端库、一个PAM库和一个Apache模块。EAP-PWD是用于其中的一个可扩展的身份验证协议模块。 FreeRADIUS 3.0版本至3.0.8版本中的EAP-PWD模块存在安全漏洞。攻击者可利用该漏洞造成缓冲区溢出。
CVSS信息
N/A
漏洞类别
授权问题