Уязвимости в протоколе RADIUS и его реализациях дополнено с 13 ноября 2001 г.
Опубликовано:		14 ноября 2001 г.
Источник:		BUGTRAQ
SecurityVulns ID:		1563
Тип:		удаленная
Опасность:		6/10
Описание:		Имеются несоклько криптографических проблем позволяющие анализ перехваченных данных, кроме того имеется возможность подмены запросов на авторизацию. Несолкьо ошибок реализации дают возможность DoS. В отдельных случаях возможен несанкционированный доступ или доступ с повышенными привилегиями.

Затронутые продукты:		MICROSOFT : Windows 2000 Server
		MICROSOFT : Windows 2000 Advanced Server
		CISTRON : Cistron RADIUS server 1.6

Оригинальный текст		Alan DeKok, Re: More problems with RADIUS (protocol and implementations) (14.11.2001)
		3APA3A, more RADIUS authentication attack scenarios (14.11.2001)
		3APA3A, More problems with RADIUS (protocol and implementations) (13.11.2001)
		Joshua Hill, An Analysis of the RADIUS Authentication Protocol (13.11.2001)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)