• 漏洞编号：CVE-2024-3596
• 漏洞等级：高危
• 漏洞标签：发布预警、公开漏洞
• 发布时间：2024-07-10

漏洞描述

RADIUS 协议是用于远程用户认证和授权的网络协议，广泛用于网络访问的场景，例如Wi\-Fi、VPN、以及网络设备管理等。 受影响版本中，由于 RADIUS 的认证响应验证使用了不安全加密的验证方法，具有本地网络访问权限的攻击者可以在传输 RADIUS 协议的网络中进行中间人攻击。当不强制使用 Message\-Authenticator 属性时，攻击者可以伪造基于 UDP 的 RADIUS 响应数据包，将任何有效的响应（例如“访问接受”、“访问拒绝”或“访问质询”）篡改为其他响应。 仅执行 RFC 3579 中指定的可扩展身份验证协议 \(EAP\) 的 RADIUS 服务器不受该漏洞影响。

修复建议

1. 将组件 freeradius 升级至 3.2.5 及以上版本 2. RADIUS 客户端和服务器之间的通信使用 TLS 或 DTLS 加密 3. 使用 Message-Authenticator 进行 RADIUS 身份验证

参考链接

https://www.oscs1024.com/hd/MPS-201e-kmyp

https://nvd.nist.gov/vuln/detail/CVE-2024-3596

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-3596

https://www.blastradius.fail/

https://www.oscs1024.com/hd/MPS-201e-kmyp