FICHE CVE

CVE-2024-0218

Publiée le 2024-04-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'IDS Nozomi Networks Guardian est affecté par une faille dans sa manière d'analyser le trafic réseau Radius. Un attaquant non authentifié disposant d'un accès au réseau peut envoyer des paquets spécialement conçus pour faire planter le module IDS, l'empêchant ainsi d'analyser le trafic ou de mettre à jour les données d'inventaire jusqu'au redémarrage du service. Cette action est relativement facile à exécuter car elle ne nécessite aucune interaction d'utilisateur ni d'identifiants.

CVSS 4.08.2 ÉLEVÉE

Type de faiblesse

CWE-1286

Publiée2024-04-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Faible

RÉFÉRENCES

Description officielle du NVD (en anglais)

A Denial of Service (Dos) vulnerability in Nozomi Networks Guardian, caused by improper input validation in certain fields used in the Radius parsing functionality of our IDS, allows an unauthenticated attacker sending specially crafted malformed network packets to cause the IDS module to stop updating nodes, links, and assets. Network traffic may not be analyzed until the IDS module is restarted.