A buffer overflow has been discovered in the Radius extension for PHP.
The function handling Vendor Specific Attributes assumed that the attributes given would always be of valid length. An attacker could use this assumption to trigger a buffer overflow.

A security vulnerability was discovered and fixed in php-radius.

Fix a security issue in radius_get_vendor_attr() by enforcing checks of the VSA length field against the buffer size (CVE-2013-2220).

The updated packages have been upgraded to the 1.2.7 version which is not affected by this issue.

PHP の Radius 拡張で、バッファオーバーフローが発見されました。
ベンダー特有の属性を処理する関数は、指定される属性が常に有効な長さであることを前提としていました。攻撃者がこの前提を利用して、バッファオーバーフローを発生させる可能性があります。

php-radius でセキュリティの脆弱性が発見され、修正されました。

バッファサイズに対して VSA の長さフィールドのチェックを実行することにより、radius_get_vendor_attr() のセキュリティ問題を修正します（CVE-2013-2220）。

更新済みパッケージがバージョン 1.2.7 にアップグレードされ、この問題の脆弱性に影響されなくなっています。

在 php-radius 中发现并修正了一个安全漏洞。

根据缓冲区大小对 VSA 长度字段实施检查，修复了 radius_get_vendor_attr() 中的安全问题 (CVE-2013-2220)。

更新后的程序包已升级到 1.2.7 版，此版本不受此问题影响。

在 PHP 的 Radius 扩展中发现缓冲区溢出。
对供应商专用属性进行处理的函数假设指定的属性始终为有效长度。攻击者可利用此假设触发缓冲区溢出。

在 PHP 的 Radius 延伸模組中發現一個緩衝區溢位。
處理供應商特定屬性的函式假定指定屬性一律有有效長度。攻擊者可利用此假設觸發一個緩衝區溢位。

在 php-radius 中發現並修正一個安全性弱點。

修正根據緩衝區大小強制執行 VSA 長度欄位檢查時，在 radius_get_vendor_attr() 中出現的一個安全性問題 (CVE-2013-2220)。

更新版套件已升級至 1.2.7 版，不會受到此問題的影響。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69083	Debian DSA-2726-1 : php-radius - buffer overflow	Nessus	Debian Local Security Checks	2013/7/28	2021/1/11	high
67137	Mandriva Linux Security Advisory : php-radius (MDVSA-2013:192)	Nessus	Mandriva Local Security Checks	2013/7/3	2021/1/6	high
69083	Debian DSA-2726-1：php-radius - バッファオーバーフロー	Nessus	Debian Local Security Checks	2013/7/28	2021/1/11	high
67137	Mandriva Linux セキュリティアドバイザリ：php-radius（MDVSA-2013:192）	Nessus	Mandriva Local Security Checks	2013/7/3	2021/1/6	high
67137	Mandriva Linux 安全公告：php-radius (MDVSA-2013:192)	Nessus	Mandriva Local Security Checks	2013/7/3	2021/1/6	high
69083	Debian DSA-2726-1：php-radius - 缓冲区溢出	Nessus	Debian Local Security Checks	2013/7/28	2021/1/11	high
69083	Debian DSA-2726-1：php-radius - 緩衝區溢位	Nessus	Debian Local Security Checks	2013/7/28	2021/1/11	high
67137	Mandriva Linux 安全性公告：php-radius (MDVSA-2013:192)	Nessus	Mandriva Local Security Checks	2013/7/3	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high

high