FICHE CVE
CVE-2001-1376
Publiée le 2002-03-04 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les implémentations de serveurs RADIUS sont affectées par un dépassement de tampon lors du calcul des condensats de secrets partagés. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour faire planter le service ou potentiellement exécuter du code arbitraire sur l'hôte. Comme cela ne nécessite ni authentification préalable ni interaction de l'utilisateur, cette attaque est relativement simple à tenter via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in digest calculation function of multiple RADIUS implementations allows remote attackers to cause a denial of service and possibly execute arbitrary code via shared secret data.