Vulnérabilité · NVD

CVE-2024-3596

CVE-2024-3596 : sévérité critical (CVSS 9.0). Aucune app du catalogue suivi n'est liée à cette CVE.

Gravité (CVSS): 9.0
Exploitation: 14.9 %
Apps suivies: 0
Encore exposées: 0

Publié le 2024-07-09

EN RADIUS Protocol under RFC 2865 is susceptible to forgery attacks by a local attacker who can modify any valid Response (Access-Accept, Access-Reject, or Access-Challenge) to any other response using a chosen-prefix collision attack against MD5 Response Authenticator signature.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS 14.86% exploit modéré percentile 96.7%

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Windows Server 2022 (Server Core installation) Corrigé dans 10.0.20348.2582
Windows Server 2022 Corrigé dans 10.0.25398.1009
Windows Server 2019 Corrigé dans 10.0.17763.6054
Windows Server 2016 Corrigé dans 10.0.14393.7159
Windows 11 23H2 · 2023-H2 Corrigé dans 10.0.22631.3880
Windows 11 22H2 · 2022-H2 Corrigé dans 10.0.22621.3880
Windows 11 21H2 · 2021-H2 Corrigé dans 10.0.22000.3079
Windows 10 22H2 · 2022-H2 Corrigé dans 10.0.19045.4651
Windows 10 21H2 · 2021-H2 Corrigé dans 10.0.19044.4651
Windows 10 1809 · 2018-09 Corrigé dans 10.0.17763.6054
Windows 10 1607 · 2016-07 Corrigé dans 10.0.14393.7159

Voir sur NVD ↗

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa