fr_dhcp_decode_options()での領域外読み取り：

FreeRADIUSサーバーがDHCPパケットのデコードを処理する方法に、領域外読み取りの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDHCPリクエストを送信することによってFreeRADIUSサーバーをクラッシュさせる可能性があります。（CVE-2017-10982）

オプション63をデコードするときのfr_dhcp_decode（）での領域外読み取り：

FreeRADIUSサーバーがDHCPパケットのデコードを処理する方法に、領域外読み取りの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDHCPリクエストを送信することによってFreeRADIUSサーバーをクラッシュさせる可能性があります。（CVE-2017-10983）

decode_tlv()でのメモリリーク：

FreeRADIUSサーバーがDHCPパケットのデコードを処理する方法に、メモリリークの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、FreeRADIUSサーバーに時間の経過と共にメモリリソースの消費量を増加させ、メモリ枯渇によるクラッシュを発生させる可能性があります。（CVE-2017-10980）

fr_dhcp_decode()でのメモリリーク：

FreeRADIUSサーバーがDHCPパケットのデコードを処理する方法に、メモリリークの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたDHCPパケットを送信して、FreeRADIUSサーバーに時間の経過と共にメモリリソースの消費量を増加させ、メモリ枯渇によるクラッシュを発生させる可能性があります。
（CVE-2017-10981）

rad_coalesce()での領域外書き込み：

FreeRADIUSサーバーがリクエストパケット内の特定の属性を処理する方法に、領域外書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたリクエストパケットを送信して、FreeRADIUSサーバーをクラッシュさせたり、FreeRADIUSサーバープロセスのコンテキストで任意のコードを実行したりする可能性があります。（CVE-2017-10979）

make_secret()での不適切な出力バッファサイズチェックによる領域外読み取り/書き込み：

FreeRADIUSサーバーがRADIUSパケットを処理する方法に、領域外読み取りおよび書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたRADIUSパケットを送信して、FreeRADIUSサーバーをクラッシュさせる可能性があります（）CVE-2017-10978）

検出

Amazon Linux AMI：freeradius（ALAS-2017-865）

critical Nessus プラグイン ID 102180

変更ログが見つかりません