1. トップページ
  2. RADIUSプロトコルにおける認証レスポンスを偽造可能な問題

RADIUSプロトコルにおける認証レスポンスを偽造可能な問題

登録日 : 2024.07.12 掲載サイト : JVN
脆弱性情報
RADIUSプロトコルのパケットが送信されているネットワークにアクセスできる攻撃者は、UDPベースのRADIUSレスポンスパケットを偽造することで、RADIUSクライアントとサーバー間の共有秘密鍵を知らなくても、RejectをAcceptにすることが可能です。この問題は、RADIUSサーバーからの認証レスポンスを検証する際の暗号的に安全でない整合性チェックに起因します。 RFC 3579で規定され...
記事を読む

関連キーワード

暗号化 認証 Authentication RADIUS UDP icat TLS 攻撃

関連記事

複数のキングソフト製品におけるパストラバーサルの脆弱性
JVN
PRIMERGYにおけるSecure Bootを回避される脆弱性
JVN
OpenSSLにおけるサービス運用妨害（DoS）の脆弱性（Security Advisory [3rd September 2024]）
JVN
複数のLOYTEC electronics製品における複数の脆弱性
JVN
WordPress用プラグインAdvanced Custom Fieldsにおけるクロスサイトスクリプティングの脆弱性
JVN