SonicWall、「Blast-RADIUS」の緩和策でアドバイザリ (Security NEXT)

RADIUSプロトコルに脆弱性「Blast-RADIUS」が明らかとなった問題で、SonicWallは同社製品も影響を受けるとしてアドバイザリを公開した。 「CVE-2024-3596」は、「RADIUSプロトコル」の問題と「MD5選択プレフィックス衝突攻撃」を組み合わせたことにより生じる脆弱性。中間者攻撃により認証応答を偽造でき、別名「Blast-RADIUS」と名付けられている。 SonicW …