GLSA-201706-27：FreeRADIUS：セキュリティバイパス

critical Nessus プラグイン ID 101073

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201706-27（FreeRADIUS：セキュリティバイパス）で説明されている脆弱性に影響されています。FreeRADIUSでのTTLSおよびPEAPの実装は、再開されたTLS接続を処理するときに内部認証をスキップすることが発見されました。FreeRADIUSの影響を受けるバージョンは、TLSセッションのキャッシュが完全に無効にされない限り、認証されていないセッションの再開を確実に防ぐことができません。影響：認証されていないリモートユーザーは、セッションを開始し、次に内部認証が正常に完了する前に認証されていないTLSセッションを再開することで、認証をバイパスできます。回避策：eapモジュール設定のcasheサブセクションで「enabled = no」を設定して、TLSセッションのキャッシングを無効にします。