1.漏洞描述 RADIUS（遠程認證撥號用戶服務）協議中的一個漏洞允許攻擊者偽造認證響應，當消息認證器（Message-Authenticator）屬性未被強制執行時。此問題源于使用 MD5 進行的加密安全性檢查不可靠，使攻擊者能夠偽造基于 UDP 的 RADIUS 響應包。這可能導致通過將 Access-Reject 響應修改為 Access-Accept 響應，從而繞過認證過程，獲得未經授權的訪問權限。 2.影響產品(系統版本 是否受影響) 銀河麒麟云底座操作系統 V10 不影響 3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型) CVE-2024-3596 重要 9.0 其他 漏洞評分向量：CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 4.修復方案 無需修復