Fortinet - NIDS

深度分析

ID: 286130200

类别： Denial-of-Service

名称:
GNU.Radius.SNMP.String.Length

CVE:
CAN-2004-0849

Bugtraq:
11198

当前可检测攻击的版本：

描述

GNU Radius 是一个免费软件包，它对远程拨号用户提供验证，授权和帐号服务。使用--enable-snmp选项编译的GNU Radius 版本 1.1 和 1.2 存在一个拒绝服务攻击的漏洞。

漏洞是由于在函数asn_decode_string中不正确的边界检查引起的。它允许远程攻击者在radiusd (GNU Radius server program)的缓冲区中溢出，并通过为字符串长度发送一个特别大正数的SNMP请求来终止服务。

危害

成功利用该漏洞的远程攻击者可以使GNU停止提供服务。

受影响系统

使用--enable-snmp选项编译的GNU Radius 1.1 和在1.2.94之前的1.2 版本可被攻击。

参考信息

N/A

建议采取的措施

如果FortiGate使用了FortiOS 2.80及以上版本，选择Drop Session as the default action for the signature.

更新 GNU Radius 到最新的没有漏洞的版本。