CVE-2021-32642
Açıklama
radsecproxy, hem UDP hem de TLS (RadSec) RADIUS taşıma katmanlarını destekleyen genel bir RADIUS proxy sunucusudur. radsecproxy'nin `naptr-eduroam.sh` ve `radsec-dynsrv.sh` betiklerindeki eksik girdi doğrulaması, özel olarak hazırlanmış radsec eş keşif DNS kayıtları aracılığıyla konfigürasyon enjeksiyonuna yol açabilir. Kullanıcılar; bilgi ifşası, hizmet reddi ve Radius bağlantısının kimliği doğrulanmamış bir sunucuya yönlendirilmesi sonucu kimlik doğrulaması yapılmamış ağ erişimi riskleriyle karşı karşıyadır. Güncellenmiş örnek betikler master dalında ve 1.9 sürümünde mevcuttur. Betiklerin kurulum paketinin bir parçası olmadığı ve otomatik olarak güncellenmediği unutulmamalıdır. Örnekleri kullanıyorsanız, bunları manuel olarak güncellemeniz gerekir. dyndisc betikleri, radsecproxy kodundan bağımsız olarak çalışır. Güncellenen betikler, radsecproxy'nin herhangi bir sürümüyle kullanılabilir.
Nasıl düzeltilir
- uninett radsecproxy1.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uninett radsecproxy | v < 1.9.0 | 1.9.0 |
| fedoraproject fedora | 33, 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.