ALT-PU-2026-18463-1

Обновление пакета perl-Authen-Radius в ветке sisyphus_loongarch64

Версия0.37-alt1

Задание#0

Опубликовано2026-10-12

Макс. серьёзностьCRITICAL

Серьёзность:

Закрытые проблемы (3)

HIGH7.5

Уязвимость реализации протокола аутентификации RADIUS связана с обходом процедуры аутентификации посредством захвата-воспроизведения (capture-replay) перехваченных сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ путём подделки аутентификационного ответа

Опубликовано: 2024-07-10Изменено: 2026-09-22

CVSS 3.xВЫСОКАЯ 7.5

CVSS:3.x/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0СРЕДНЯЯ 6.8

CVSS:2.0/AV:A/AC:H/Au:N/C:C/I:C/A:C

Ссылки

CRITICAL9.0

RADIUS Protocol under RFC 2865 is susceptible to forgery attacks by a local attacker who can modify any valid Response (Access-Accept, Access-Reject, or Access-Challenge) to any other response using a chosen-prefix collision attack against MD5 Response Authenticator signature.

Опубликовано: 2024-07-09Изменено: 2026-06-17

CVSS 3.xКРИТИЧЕСКАЯ 9.0

CVSS:3.x/CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Ссылки

GHSA-vhmj-5q9r-mm9g

MEDIUM5.3

BlastRADIUS also affects eduMFA

Опубликовано: 2024-07-17

CVSS 3.x

CVSS:3.x/CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

CVSS 4.0СРЕДНЯЯ 5.3

CVSS:4.0/CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N

Ссылки