リモートのOracle Linux 7ホストに、ELSA-2020-3984アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ** 係争中 ** freeradiusバージョン3.0.19以前がlogrotateを適切に構成しないことが分かりました。これにより、logrotateを誘導して通常radiusdユーザーがアクセスできないディレクトリにradiusd書き込み可能ファイルを書き込ませることで、すでにルートに彼の権限を昇格するためにradiusdユーザーをすでに制御しているローカルの攻撃者がrootに権限を昇格する可能性があります。注: 上流のソフトウェアメンテナーは、この報告されている問題により誰かが権限を取得することは不可能だ、と述べています。 (CVE-2019-10143 )

  - FreeRADIUS3.0～3.0.19では、平均して2048回に1回の割合でEAP-pwdハンドシェイクが失敗します。これは、ハンティングおよびペッキングのループの10回の反復内でパスワード要素が見つからないためです。これにより、攻撃者が任意のユーザーのパスワードを復元するために使用できる情報が漏洩されます。この情報漏洩は、Dragonblood攻撃やCVE-2019-9494に類似しています。 (CVE-2019-13456 )

  - 3.0.20以前のFreeRADIUS 3.0.xで、EAP-pwdモジュールは、グローバルのOpenSSL BN_CTXインスタンスを使用してすべてのハンドシェイクを処理しました。これは、複数のスレッドが同じBN_CTXインスタンスを同時に使用するため、同時のEAP-pwdハンドシェイクが開始されるとクラッシュが発生することを意味します。これは、サービス拒否 (DoS ) 攻撃として攻撃者に悪用される可能性があります。 (CVE-2019-17185 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7: freeradius (ELSA-2020-3984 )

high Nessus プラグイン ID 141233

変更ログが見つかりません