「unix」モジュールが、「/etc/shadow」でパスワードの有効期限に関する設定を無視していたことが判明しました。FreeRADIUS がユーザー認証でこのモジュールを使用するように設定されている場合、この欠陥により、パスワードが失効しているユーザーが、アクセスを拒否されるべきであるのに、認証に成功してしまう可能性があります。(CVE-2011-4966)

この更新は以下のバグも修正します：

- ログのローテーション後、freeradius logrotate スクリプトが radiusd デーモンのリロードに失敗し、ログメッセージが失われました。この更新により、 radiusd デーモンをリロードするために、FreeRADIUS の logrotate スクリプトにコマンドを追加されます。そして、radiusd デーモンが再初期化され、ログローテーションの後に予期していた通りにログファイルを再度開きます。

- radtest スクリプトを「eap-md5」オプションで実行すると失敗しました。これは、radeapclient ユーティリティを呼び出す際に IP ファミリー引数が渡されますが、radeapclient ユーティリティが IP ファミリーを認識しなかったためです。現在は、 radeapclient ユーティリティは IP ファミリー引数を認識し、 radtest は eap-md5 で予期していた通りに動作します。

- 以前、freeradius は「--with-udpfromto」オプションなしでコンパイルされていました。その結果、マルチホームのサーバーで、 IP アドレスが明示的に指定されると、 FreeRADIUS は間違った IP ソースアドレスで返信していました。この更新では、FreeRADIUS は「--with-udpfromto」構成オプションで構築されていて、 RADIUS の返信は必ずリクエストが送信された IP アドレスをソースに使用しています。

- PostgreSQL　管理スキーマファイルの無効な構文により、FreeRADIUS PostgreSQL テーブルの作成が失敗していました。この更新で、構文が調整され、テーブルは予期していた通りに作成されるようになっています。

- FreeRADIUS には、負荷に応じて動的に増大するスレッドプールがあります。「rlm_perl()」関数を使用する複数のスレッドが短いセッションで大量に作成されると、「rlm_perl_clone()」関数に対する平行呼び出しが原因で、 FreeRADIUS サーバーがセグメンテーション違反で予期せず停止することがありました。この更新で、スレッドに対する mutex が追加され、問題が発生しなくなりました。

-「rlm_dbm_parser」の man ページが、末尾の「r」が欠落し、「rlm_dbm_parse」として不正確にインストールされていました。
 現在は、man ページは正しく rlm_dbm_parser と表示されます。

また、更新後には、/etc/raddb/ ディレクトリ下の「.rpmnew」または「.rpmsave」を末尾に持つ RPM バックアップファイルの確認を行うことも推奨されています。これは、FreeRADIUS サーバーが、その構成ディレクトリで見つかるすべてのファイルを読み込もうとするためです。余分なファイルによって間違った設定値が適用されることがよくあり、このためにサーバーが想定外の挙動となったり、初期化や実行で失敗したりすることがあります。

更新済みの freeradius パッケージでは、次のセキュリティの脆弱性を修正しています：

unix モジュールは、/etc/shadow に設定されているパスワードの有効期限を無視していることが判明しました。FreeRADIUS がユーザーを認証するためにこのモジュールを使用するように構成されている場合、この欠陥により、パスワードの期限が切れているユーザーは、アクセスが拒否されるべきであるにもかかわらず、正常に認証される場合があります（CVE-2011-4966）。

TLS ベースの EAP メソッドを使用する場合の FreeRADIUS 2.1.10～2.1.12 の cbtls_verify 関数でのスタックベースのバッファオーバーフローによって、攻撃者は、サービス拒否（サーバーのクラッシュ）を引き起こしたり、クライアントの証明書のタイムスタンプの後で、任意のコードを実行できる可能性があります（CVE-2012-3547）。

- CVE-2011-4966 の修正（bnc#797313）（freeradius-server-CVE-2011-4966.patch）

- logrotate スクリプトのバグを修正（bnc#797292）

1 件のセキュリティの問題および複数のバグを修正する更新済みの freeradius2 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeRADIUS は、オープンソースの Remote Authentication Dial-In User Service (RADIUS) のサーバーであり、これを利用することにより、 RADIUS クライアントは RADIUS サーバーに対する認証を行うことができます。また、RADIUS プロトコルを使用して、 RADIUS サーバーに操作の計算を実行させることもオプションとして可能です。

「unix」モジュールが、「/etc/shadow」でパスワードの有効期限に関する設定を無視していたことが判明しました。FreeRADIUS がユーザー認証でこのモジュールを使用するように設定されている場合、この欠陥により、パスワードが失効しているユーザーが、アクセスを拒否されるべきであるのに、認証に成功してしまう可能性があります。(CVE-2011-4966)

この更新は以下のバグも修正します：

* ログのローテーション後、FreeRADIUS の logrotate スクリプトが radiusd デーモンのリロードに失敗し、ログメッセージが失われていました。この更新により、 radiusd デーモンをリロードするために、FreeRADIUS の logrotate スクリプトにコマンドを追加されます。そして、radiusd デーモンが再初期化され、ログローテーションの後に予期していた通りにログファイルを再度開きます。（BZ#787111）

* radtest スクリプトを「eap-md5」オプションで実行すると失敗しまた。radeapclient ユーティリティの呼び出し時に IP ファミリー引数が渡されますが、radeapclient ユーティリティが IP ファミリーを認識しなかったためです。現在は、 radeapclient ユーティリティは IP ファミリー引数を認識し、 radtest は eap-md5 で予期していた通りに動作します。（BZ#846476）

* 以前は、FreeRADIUS は「--with-udpfromto」オプションなしでコンパイルされていました。その結果、マルチホームのサーバーで、 IP アドレスが明示的に指定されると、 FreeRADIUS は間違った IP ソースアドレスで返信していました。この更新では、FreeRADIUS は「--with-udpfromto」構成オプションで構築されていて、 RADIUS の返信は必ずリクエストが送信された IP アドレスをソースに使用しています。（BZ#846471）

* PostgreSQL 管理スキーマファイルでの無効な構文のため、FreeRADIUS PostgreSQL テーブルの作成が失敗していました。この更新で、構文が調整され、テーブルは予期していた通りに作成されるようになっています。
（BZ#818885）

* FreeRADIUS には、負荷に応じて動的に増大するスレッドプールがあります。
「rlm_perl()」関数を使用する複数のスレッドが短いセッションで大量に作成されると、「rlm_perl_clone()」関数に対する平行呼び出しが原因で、 FreeRADIUS サーバーがセグメンテーション違反で予期せず停止することがありました。この更新で、スレッドに対する mutex が追加され、問題が発生しなくなりました。（BZ#846475）

* 「rlm_dbm_parser」の man ページが、末尾の「r」が欠落し、間違って「rlm_dbm_parse」としてインストールされていました。現在は、man ページは正しく rlm_dbm_parser と表示されます。（BZ#781877）

freeradius2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。
また、更新後には、/etc/raddb/ ディレクトリの下の「.rpmnew」または「.rpmsave」を末尾に持つ RPM バックアップファイルの確認を行うことも推奨されます。これは、FreeRADIUS サーバーが、その構成ディレクトリで見つかるすべてのファイルを読み込もうとするためです。余分なファイルによって間違った設定値が適用されることがよくあり、このためにサーバーが想定外の挙動となったり、初期化や実行で失敗したりすることがあります。

Red Hat セキュリティアドバイザリ 2013:0134 から：

1 件のセキュリティの問題および複数のバグを修正する更新済みの freeradius2 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeRADIUS は、オープンソースの Remote Authentication Dial-In User Service (RADIUS) のサーバーであり、これを利用することにより、 RADIUS クライアントは RADIUS サーバーに対する認証を行うことができます。また、RADIUS プロトコルを使用して、 RADIUS サーバーに操作の計算を実行させることもオプションとして可能です。

「unix」モジュールが、「/etc/shadow」でパスワードの有効期限に関する設定を無視していたことが判明しました。FreeRADIUS がユーザー認証でこのモジュールを使用するように設定されている場合、この欠陥により、パスワードが失効しているユーザーが、アクセスを拒否されるべきであるのに、認証に成功してしまう可能性があります。(CVE-2011-4966)

この更新は以下のバグも修正します：

* ログのローテーション後、FreeRADIUS の logrotate スクリプトが radiusd デーモンのリロードに失敗し、ログメッセージが失われていました。この更新により、 radiusd デーモンをリロードするために、FreeRADIUS の logrotate スクリプトにコマンドを追加されます。そして、radiusd デーモンが再初期化され、ログローテーションの後に予期していた通りにログファイルを再度開きます。（BZ#787111）

* radtest スクリプトを「eap-md5」オプションで実行すると失敗しまた。radeapclient ユーティリティの呼び出し時に IP ファミリー引数が渡されますが、radeapclient ユーティリティが IP ファミリーを認識しなかったためです。現在は、 radeapclient ユーティリティは IP ファミリー引数を認識し、 radtest は eap-md5 で予期していた通りに動作します。（BZ#846476）

* 以前は、FreeRADIUS は「--with-udpfromto」オプションなしでコンパイルされていました。その結果、マルチホームのサーバーで、 IP アドレスが明示的に指定されると、 FreeRADIUS は間違った IP ソースアドレスで返信していました。この更新では、FreeRADIUS は「--with-udpfromto」構成オプションで構築されていて、 RADIUS の返信は必ずリクエストが送信された IP アドレスをソースに使用しています。（BZ#846471）

* PostgreSQL 管理スキーマファイルでの無効な構文のため、FreeRADIUS PostgreSQL テーブルの作成が失敗していました。この更新で、構文が調整され、テーブルは予期していた通りに作成されるようになっています。
（BZ#818885）

* FreeRADIUS には、負荷に応じて動的に増大するスレッドプールがあります。
「rlm_perl()」関数を使用する複数のスレッドが短いセッションで大量に作成されると、「rlm_perl_clone()」関数に対する平行呼び出しが原因で、 FreeRADIUS サーバーがセグメンテーション違反で予期せず停止することがありました。この更新で、スレッドに対する mutex が追加され、問題が発生しなくなりました。（BZ#846475）

* 「rlm_dbm_parser」の man ページが、末尾の「r」が欠落し、間違って「rlm_dbm_parse」としてインストールされていました。現在は、man ページは正しく rlm_dbm_parser と表示されます。（BZ#781877）

freeradius2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。
また、更新後には、/etc/raddb/ ディレクトリ下の「.rpmnew」または「.rpmsave」を末尾に持つ RPM バックアップファイルの確認を行うことも推奨されています。これは、FreeRADIUS サーバーが、その構成ディレクトリで見つかるすべてのファイルを読み込もうとするためです。余分なファイルによって間違った設定値が適用されることがよくあり、このためにサーバーが想定外の挙動となったり、初期化や実行で失敗したりすることがあります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.2.0以前の FreeRADIUS の modules/rlm_unix/rlm_unix.c により、ユーザー認証に対して unix モードが有効化されている場合、/etc/shadow のパスワードの有効期限が適切にチェックされないため、認証されたリモートユーザーが、有効期限が切れたパスワードを使用して認証を受ける可能性があります。 （CVE-2011-4966）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

FreeRADIUS が unix 認証を不適切に処理することが判明しました。リモートのユーザーは有効期限切れのパスワードで認証を通過できる可能性があります。（CVE-2011-4966）

Pierre Carrier 氏は、FreeRADIUS が rlm_pap ハッシュ処理を不適切に処理することを発見しました。認証されたユーザーがこの問題を利用して、FreeRADIUS をクラッシュさせ、その結果、サービス拒否または任意のコード実行が引き起こされる可能性があります。影響を受けるリリースのデフォルトのコンパイラオプションにより、サービス拒否の脆弱性が軽減するはずです。
（CVE-2014-2015）。

freeradius-server に対するこの更新は、次の修正および改善を提供します：

- ベンダー ID の制限を 32767 から 65535 へ増やします。
 （bnc#791666）

- パスワードで特殊文字をエスケープすることで、問題を修正します。
 （bnc#797515）

- unix モジュールを使用する際に、期限切れのパスワードやアカウントを尊重します。（bnc#797313、CVE-2011-4966）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63593	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の freeradius2	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
66052	Mandriva Linux セキュリティアドバイザリ：freeradius（MDVSA-2013:038）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
74983	openSUSE セキュリティ更新：freeradius-server（openSUSE-SU-2013:0137-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
63415	RHEL 5：freeradius2（RHSA-2013:0134）	Nessus	Red Hat Local Security Checks	2013/1/8	2024/11/4	high
68705	Oracle Linux 5：freeradius2（ELSA-2013-0134）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
217454	Linux Distros のパッチ未適用の脆弱性: CVE-2011-4966	Nessus	Misc.	2025/3/3	2025/3/3	high
63579	CentOS 5：freeradius2（CESA-2013:0134）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
72719	Ubuntu 10.04 LTS/12.04 LTS/12.10/13.10：freeradius 脆弱性（USN-2122-1）	Nessus	Ubuntu Local Security Checks	2014/2/27	2021/1/19	high
64925	SuSE 11.2 セキュリティ更新：freeradius （SAT パッチ番号 7255）	Nessus	SuSE Local Security Checks	2013/2/28	2021/1/19	medium

検出

プラグインの検索

medium

medium

medium

high

high

high

medium

high

medium