freeradiusの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeRADIUSは、高性能で構成可能性が高いRADIUS（Remote Authentication Dial In User Service）サーバーであり、ネットワークでの認証や承認の集中化できるように設計されています。セキュリティ修正プログラム：* FreeRADIUSのEAPモジュールがTLSセッションの再開を処理する方法に、認証バイパスの欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を使用して、以前の認証されていないTLSセッションを再開してFreeRADIUSの内部認証チェックをバイパスする可能性があります。（CVE-2017-9148）

検出

RHEL 7：freeradius（RHSA-2017:1581）

critical Nessus プラグイン ID 101078

変更ログが見つかりません