Multiple vulnerabilities in FreeRADIUS up to version 3.0.25 allow a remote, anonymous attacker to cause a denial of service or information disclosure. The CVSS Base Score for these issues is 7.5 (High). Patches have been released by major Linux distributions, including updates for Rocky Linux, Red Hat Enterprise Linux, Amazon Linux 2, Debian, Ubuntu, and SUSE, as detailed in their respective advisories.
[WID-SEC-2022-2411] FreeRADIUS: Mehrere Schwachstellen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 24.04.2022 Stand UPDATE 29.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung FreeRADIUS ist ein Open Source Server zur Authentisierung entfernter Benutzer auf Basis des RADIUS-Protokolls (Remote Access Dial-In User Service). Produkte UPDATE 28.06.2026 RESF Rocky Linux UPDATE 09.05.2023 Red Hat Enterprise Linux UPDATE 06.03.2023 Amazon Linux 2 UPDATE 26.02.2023 Debian Linux UPDATE 04.01.2023 Ubuntu Linux UPDATE 27.12.2022 SUSE Linux 24.04.2022 Open Source FreeRADIUS <=3.0.25 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRADIUS ausnutzen, um Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben