CERTFR-2024-AVI-0494_Vulnerabilite dans FreeRADIUS
Publié le 14 juin 2024 à 17h16
Objet : Vulnérabilité dans FreeRADIUS
Référence : CERTFR-2024-AVI-0494
Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
Système(s) affecté(s)
- FreeRADIUS versions antérieures à 3.2
Résumé
Une vulnérabilité a été découverte dans FreeRADIUS. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solution(s)
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation(s)
- Bulletin de sécurité FreeRadius security du 21 mai 2024
https://freeradius.org/security/
Dernière version du document