1 つのセキュリティ問題を修正する更新済みの freeradius パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeRADIUS は、高性能で構成可能性が高い Remote Authentication Dial In User Service（RADIUS）サーバーであり、ネットワークでの認証や承認の集中化ができるように設計されています。

radiusd が X.509 クライアントの証明書の有効期限フィールドを処理する方法で、バッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、証明書または TLS のトンネル化された認証方法（例、 EAP-TLS、EAP-TTLS、PEAP など）を使用するよう設定された場合に、radiusd をクラッシュさせることができました。（CVE-2012-3547）

Red Hat は、この問題を報告してくれた PRESENSE Technologies GmbH の Timo Warns 氏に感謝の意を表します。

FreeRADIUS のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新をインストールすると、radiusd は自動的に再起動します。

検出

RHEL 6：freeradius（RHSA-2012:1326）

medium Nessus プラグイン ID 62406

変更ログが見つかりません