攻撃が可能になる事を指摘しました。属性が要求されないか強制されていない場合でも、攻撃者が認証応答を偽造できる可能性があります。年に初めて設計されました。アクセスに使用される事実上の標準的な認証プロトコルであり続けています。インフラの中核となっています。クライアントとサーバーの間の中間者攻撃者が、失敗した認証要求への応答として有効なプロトコル承認メッセージを偽造できます。デバイスやサービスにアクセスできます。攻撃者はユーザーの資格情報を知ることはありません。攻撃の影響範囲Blast-RADIUSはプロトコルの脆弱性であるため、UDP上で非EAP認証方法を使用するすべてのRADIUSの実装に影響を与えます。サーバーをアップグレードすることを推奨しています。クライアントだけをアップグレードするだけでは不十分です。すると、ネットワークが脆弱なままになってしまいます。プロトコルでは、一部のアクセス要求パケットが認証されておらず、整合性チェックが不足していることです。攻撃者はこれらのパケットを変更して、誰がネットワークにアクセスできるのかを制御できます。実装者とベンダーに推奨される短期的な緩和策は、クライアントとサーバーが常にすべての要求と応答Message-Authenticatorの属性を送信および要求することを義務付けることです。レスポンスの場合は、最初の属性としてMessage-Authenticatorを含める必要があります。実装で実装されています。RFCに組み込まれる予定です。(D)TLSの標準化に取り組み始めました。約3.5万人分を自社へ漏洩していた事を発表しました。