CERTFR-2022-AVI-384 : Multiples vulnérabilités dans FreeRADIUS Server (25 avril 2022)

Risque(s)

• Déni de service à distance
• Atteinte à la confidentialité des données

Systèmes affectés

• FreeRADIUS versions 0.0.1 à 3.0.25

Résumé

De multiples vulnérabilités ont été découvertes dans FreeRADIUS Server. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité FreeRADIUS du 22 avril 2022
  https://freeradius.org/security/