CVE-2014-2015
Publiée le 2014-11-02 · Dernière modification le 2026-06-17
Les serveurs FreeRADIUS (versions 2.2.3 et 3.0.1 ou antérieures) sont sensibles à une erreur de corruption de mémoire lors du traitement des hachages de mots de passe. Un attaquant distant non authentifié peut faire planter le service ou potentiellement exécuter du code arbitraire en envoyant un hachage de mot de passe surdimensionné via le réseau. Comme cela ne nécessite aucun privilège spécial ni interaction de l'utilisateur, cette faille est relativement facile à exploiter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Stack-based buffer overflow in the normify function in the rlm_pap module (modules/rlm_pap/rlm_pap.c) in FreeRADIUS 2.x, possibly 2.2.3 and earlier, and 3.x, possibly 3.0.1 and earlier, might allow attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long password hash, as demonstrated by an SSHA hash.