セキュリティ修正プログラム:

  - FreeRADIUSサーバーがリクエストパケット内の特定の属性を処理する方法に、領域外書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたリクエストパケットを送信して、FreeRADIUSサーバーをクラッシュさせたり、FreeRADIUSサーバープロセスのコンテキストで任意のコードを実行したりする可能性があります。（CVE-2017-10979）

  - FreeRADIUSサーバーがRADIUSパケットを処理する方法に、領域外読み取りおよび書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたRADIUSパケットを送信して、FreeRADIUSサーバーをクラッシュさせる可能性があります。
    （CVE-2017-10978）

  - FreeRADIUSサーバーがDHCPパケットの復号を処理する方法に、複数のメモリリークの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用し、特別に細工されたDHCPパケットを送信して、FreeRADIUSサーバーに時間の経過と共にメモリリソースの消費量を増加させ、メモリ枯渇によるクラッシュを発生させる可能性があります。（CVE-2017-10980、CVE-2017-10981）

  - FreeRADIUSサーバーがDHCPパケットのデコードを処理する方法に、複数の領域外読み取りの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を使用し、特別に細工されたDHCPリクエストを送信して、FreeRADIUSサーバーをクラッシュさせる可能性があります。（CVE-2017-10982、CVE-2017-10983）

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のfreeradius（20170718）

critical Nessus プラグイン ID 101800

変更ログが見つかりません