Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
vulnerabilidades

Ejecución de código arbitrario a través de GNU RADIUS

Se ha anunciado una vulnerabilidad en RADIUS (GNU), por la que un usuario remoto podría conseguir ejecutar código arbitrario en los sistemas afectados.

29 Nov 2006 | PANDASOFTWARE
U

n atacante remoto puede enviar datos específicamente modificados para provocar un fallo de formato de cadenas que provocará la ejecución de código arbitrario en el sistema afectado. El código se ejecutará con los privilegios bajo los que corra el servicio radius atacado, y cabe señalar que habitualmente el demonio radius se ejecuta con permisos de root.

La vulnerabilidad reside en el código de cuentas SQL, de forma que un valor modificado de 'sqllog' puede provocar la vulnerabilidad.

Se ha publicado la versión 1.4 que corrige este problema.

Tags: gnu, gnu_radius, vulnerabilidades
Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
#1 | 25 Mar 2007, 03:09
Anónimo

KCXJ N L NN N,N NAVKJNJNL ,,ZJN JC CK KLN NCIHNXJN JBJDGSB G C DGC YCHVIUNV

Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters