S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 25 avril 2022
N° CERTFR-2022-AVI-384
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans FreeRADIUS Server

Gestion du document

Référence CERTFR-2022-AVI-384
Titre Multiples vulnérabilités dans FreeRADIUS Server
Date de la première version25 avril 2022
Date de la dernière version25 avril 2022
Source(s) Bulletin de sécurité FreeRADIUS du 22 avril 2022
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Déni de service à distance

Systèmes affectés

  • FreeRADIUS versions 0.0.1 à 3.0.25

Résumé

De multiples vulnérabilités ont été découvertes dans FreeRADIUS Server. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 25 avril 2022
    Version initiale