高性能で高度に設定可能なRADIUSサーバーであるFreeRADIUSで複数の問題が発見されました。

CVE-2014-2015

rlm_papモジュールのnormify関数に、スタックベースのバッファオーバーフローが見つかりました。これにより、既存のユーザーが攻撃して、サービス拒否またはその他の問題を引き起こす可能性があります。

CVE-2015-4680

freeradiusが中間CA証明書の失効チェックに失敗し、中間CAの失効した証明書によって発行されたクライアント証明書を受け入れることが判明しました。

注: 中間CA証明書のチェックを有効にするには、eap.confのEAP TLSセクションのcheck_all_crlオプションを有効にする必要があります。これは、中間CAによって署名された証明書を使用するサーバーにのみ必要です。自己署名のCAを使用するサーバーは影響を受けません。

CVE-2017-9148

TLSセッションキャッシュは、認証されていないセッションの再開を確実に防止できません。これにより、リモート攻撃者（悪意のある802.1Xサプリカントなど）は、PEAPまたはTTLSを介して認証をバイパスする可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン2.1.12+dfsg-1.2+deb7u1で修正されました。

freeradiusパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-977-1: freeradiusセキュリティ更新

critical Nessus プラグイン ID 100623

変更ログが見つかりません