Tóm tắt nhanh
- CVE-2013-0294 là lỗ hổng mức TRUNG BÌNH (CVSS 5.9) ảnh hưởng pyrad, pyrad (pyrad project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.9%, cao hơn 86.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pyrad PyPI | < 2.1
| 2.1
|
| pyrad | < 2.1
| 2.1
|
Mô tả
packet.py in pyrad before 2.1 uses weak random numbers to generate RADIUS authenticators and hash passwords, which makes it easier for remote attackers to obtain sensitive information via a brute force attack.
Mô tả của NVD
packet.py in pyrad before 2.1 uses weak random numbers to generate RADIUS authenticators and hash passwords, which makes it easier for remote attackers to obtain sensitive information via a brute force attack.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí