В OpenNDS Captive Portal до версии 10.1.2 обнаружена проблема. Он имеет разыменование нулевого указателя do_binauth, которое может быть выз…

В OpenNDS Captive Portal до версии 10.1.2 обнаружена проблема. Он имеет разыменование нулевого указателя do_binauth, которое может быть вызвано специально созданным GET HTTP-запросом с отсутствующим HTTP-заголовком User-Agent. Вызов этой проблемы приводит к сбою OpenNDS (условие отказа в обслуживании). Проблема возникает, когда клиент собирается пройти аутентификацию, и может быть вызвана только тогда, когда установлена опция BinAuth. Уязвимость в OpenNDS Captive Portal до версии 10.1.2 устранена в OpenWrt master, OpenWrt 23.05 и OpenWrt 22.03 28 августа 2023 г. путем обновления OpenNDS до версии 10.1.3.