Ejecución de código arbitrario a través de GNU RADIUS

n atacante remoto puede enviar datos específicamente modificados para provocar un fallo de formato de cadenas que provocará la ejecución de código arbitrario en el sistema afectado. El código se ejecutará con los privilegios bajo los que corra el servicio radius atacado, y cabe señalar que habitualmente el demonio radius se ejecuta con permisos de root.

La vulnerabilidad reside en el código de cuentas SQL, de forma que un valor modificado de 'sqllog' puede provocar la vulnerabilidad.

Se ha publicado la versión 1.4 que corrige este problema.