1.漏洞描述 RADIUS（遠(yuǎn)程認(rèn)證撥號用戶服務(wù)）協(xié)議中的一個漏洞允許攻擊者偽造認(rèn)證響應(yīng)，當(dāng)消息認(rèn)證器（Message-Authenticator）屬性未被強(qiáng)制執(zhí)行時。此問題源于使用 MD5 進(jìn)行的加密安全性檢查不可靠，使攻擊者能夠偽造基于 UDP 的 RADIUS 響應(yīng)包。這可能導(dǎo)致通過將 Access-Reject 響應(yīng)修改為 Access-Accept 響應(yīng)，從而繞過認(rèn)證過程，獲得未經(jīng)授權(quán)的訪問權(quán)限。 2.影響產(chǎn)品(系統(tǒng)版本 是否受影響) 銀河麒麟云底座操作系統(tǒng) V10 不影響 3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型) CVE-2024-3596 重要 9.0 其他 漏洞評分向量：CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 4.修復(fù)方案 無需修復(fù)