FreeRADIUS main/event.c文件拒绝服务漏洞 CVE-2010-3697 CNNVD-201010-074
4.3
AV
AC
AU
C
I
A
发布：
2010-10-07
修订：
2010-10-08
FreeRADIUS是来自开放源码社区的一种强大的Linux上的RADIUS服务器，可用于分布式和异构计算环境。 FreeRADIUS 2.1.10之前的2.1.x版本中的main/event.c文件中的wait_for_child_to_die函数在与long-term数据库中断有关的特定环境下，不能正确处理超长时间队列请求。远程攻击者可以通过发送多次请求导致拒绝服务(守护程序崩溃)。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
