出典：Red Hatセキュリティアドバイザリ2017:2389：freeradiusの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeRADIUSは、高性能で柔軟な構成が可能な無料のRADIUS（Remote Authentication Dial In User Service）サーバーであり、ネットワークでの認証や承認の一元化ができるように設計されています。セキュリティ修正プログラム：* FreeRADIUSサーバーがリクエストパケット内の特定の属性を処理する方法に、領域外書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたリクエストパケットを送信して、FreeRADIUSサーバーをクラッシュさせたり、FreeRADIUSサーバープロセスのコンテキストで任意のコードを実行したりする可能性があります。（CVE-2017-10984）* FreeRADIUSサーバーがRADIUSパケットを処理する方法に、領域外読み取りおよび書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたRADIUSパケットを送信して、FreeRADIUSサーバーをクラッシュさせる可能性があります。（CVE-2017-10978）* FreeRADIUSサーバーがDHCPパケットのデコードを処理する方法に、領域外読み取りの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDHCPリクエストを送信することによってFreeRADIUSサーバーをクラッシュさせる可能性があります。（CVE-2017-10983）* FreeRADIUSサーバーがリクエストパケットの特定の属性を処理する方法にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたリクエストパケットを送信することによって、FreeRADIUSサーバーに無限ループ、メモリリソースの消費量の増加を引き起こし、最終的にクラッシュさせる可能性があります。（CVE-2017-10985）* FreeRADIUSサーバーがDHCPパケットのデコードを処理する方法に、複数の領域外読み取りの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を使用し、特別に細工されたDHCPリクエストを送信して、FreeRADIUSサーバーをクラッシュさせる可能性があります。（CVE-2017-10986、CVE-2017-10987）Red Hatは、これらの問題を報告してくれたFreeRADIUSプロジェクトに感謝の意を表します。アップストリームでは、Guido Vranken氏をこれらの問題を最初の報告者として認めています。

検出

Oracle Linux 7：freeradius（ELSA-2017-2389）

critical Nessus プラグイン ID 102344

変更ログが見つかりません