Skip to content
OpenAdvisories
High WID-SEC-2024-1578 1 CVE

RADIUS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 9, 2024 · Updated Feb 2, 2026 · Revision 39 · de-DE

Vendor: Alcatel Lucent Enterprise Vendor: amazon Vendor: Arista Networks Vendor: Aruba Vendor: Broadcom Vendor: Cambium Networks Vendor: Cisco Vendor: F5 Vendor: Fedora Vendor: Fortinet Vendor: Hitachi Energy Vendor: HPE Vendor: IBM Vendor: Juniper Networks Vendor: LANCOM Vendor: Micro Focus Vendor: Oracle Vendor: Palo Alto Networks Vendor: Red Hat Vendor: RESF Vendor: Siemens Vendor: SonicWall Vendor: SUSE Vendor: Ubuntu Product: Access Point Product: AFS Product: Application Policy Infrastructure Controller Product: ArubaOS Product: ASA (Adaptive Security Appliance) Product: BIG-IP +45 more

Summary

Ein lokaler Angreifer kann eine Schwachstelle im RADIUS Protokoll ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

RADIUS ist ein Protokoll zur Authentisierung entfernter Benutzer (Remote Access Dial-In User Service).

Vulnerabilities 1

  • Critical 9.0
    CVE-2024-3596 Public exploit EPSS 15%

    RADIUS Protocol under RFC2865 is vulnerable to forgery attacks.

    RADIUS Protocol under RFC 2865 is susceptible to forgery attacks by a local attacker who can modify any valid Response (Access-Accept, Access-Reject, or Access-Challenge) to any other response using a chosen-prefix collision attack against MD5 Response Authen…

    IETF RFC krb5 freeradius Debian Ubuntu Alpine

Revision history

  1. #39

    Neue Updates von HITACHI aufgenommen

  2. #38

    Neue Updates aufgenommen

  3. #37

    Neue Updates aufgenommen

  4. #36

    Neue Updates von HP aufgenommen

  5. #35

    Neue Updates von Siemens aufgenommen

  6. #34

    Neue Updates von BROCADE aufgenommen

  7. #33

    Neue Updates von Ubuntu aufgenommen

  8. #32

    Neue Updates von Fortinet aufgenommen

  9. #31

    Neue Updates von Red Hat aufgenommen

  10. #30

    Neue Updates von IBM aufgenommen

  11. #29

    Neue Updates von Oracle Linux aufgenommen

  12. #28

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  13. #27

    Neue Updates von Red Hat aufgenommen

  14. #26

    Neue Updates von Red Hat aufgenommen

  15. #25

    Neue Updates von Oracle Linux aufgenommen

  16. #24

    Neue Updates von Red Hat aufgenommen

  17. #23

    Neue Updates von Red Hat aufgenommen

  18. #22

    Neue Updates von Fedora aufgenommen

  19. #21

    Neue Updates von Red Hat aufgenommen

  20. #20

    Neue Updates von Red Hat aufgenommen

  21. #19

    Neue Updates von Ubuntu aufgenommen

  22. #18

    Neue Updates von Oracle Linux und Juniper aufgenommen

  23. #17

    Neue Updates von BROCADE aufgenommen

  24. #16

    Neue Updates von F5 aufgenommen

  25. #15

    Neue Updates aufgenommen

References