FreeRadius は、次のセキュリティ修正を受け取りました：

rlm_pap ハッシュ処理でのサービス拒否は修正されました（CVE-2014-2015 bnc#864576）

rlm_pap モジュールでのスタックベースのバッファオーバーフローの欠陥を修正します：PAP モジュールにより使用される長いパスワードのハッシュにより、バッファオーバーフローを引き起こす可能性があるため、サーバーが停止する場合があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201406-12 で説明されている脆弱性の影響を受けます（FreeRADIUS：任意のコードの実行）

LDAP サーバーで認証するときに、長いパスワードにより、FreeRADIUS&rsquo;s の rlm_pap モジュールでスタックベースのバッファオーバーフローが発生する可能性があります。
 影響：

認証されたユーザーが、特別に細工された長いパスワードを設定して、任意のコードの実行またはサービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2015:1287 から：

1 つのセキュリティ問題といくつかのバグを修正し、様々な機能強化を追加する、更新済み FreeRADIUS パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeRADIUS は、高性能で構成可能性が高い Remote Authentication Dial In User Service（RADIUS）サーバーであり、ネットワークでの認証や承認の集中化ができるように設計されています。

FreeRADIUS rlm_pap モジュールが長いパスワードハッシュを処理する方法に、スタックベースのバッファオーバーフローが見つかりました。radiusd プロセスを無効な形式のパスワードハッシュにできる攻撃者が、デーモンをクラッシュさせることが可能です。(CVE-2014-2015)

FreeRADIUS パッケージが Upstream バージョン 2.2.6 にアップグレードされています。これにより、以前のバージョンに対する、多くのバグ修正と機能強化が提供されます。これには、以下が含まれます：

* 辞書の数が更新されました。

* この更新では、いくつかの Extensible Authentication Protocol（EAP）の改善が実装されます。

* 多くの新しい拡張が追加されました。これには、以下が含まれます：
%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、 %{tobase64:...}、および %{base64tohex:...}。

* 16 進数（0x...）が %{expr:...} 拡張でサポートされるようになりました。

* この更新では、rlm_python モジュールにオペレーターサポートを追加します。

* Dynamic Host Configuration Protocol（DHCP）および DHCP リレーコードはファイナライズされています。

* この更新は、任意の属性をキャッシュするための rlm_cache モジュールを追加します。

このリベースが提供するバグ修正および機能強化の完全なリストについては、「参照」セクションからリンクされている FreeRADIUS の変更ログを参照してください。

（BZ#1078736）

この更新は以下のバグも修正します：

* /var/log/radius/radutmp ファイルは、これが不要であるにもかかわらず 1 か月間隔でローテーションするように構成されました。この更新は、 /etc/logrotate.d/radiusd ファイルのインストールされた logrotate ユーティリティ構成から /var/log/radius/radutmp を削除します。これにより、 /var/log/radius/radutmp はローテーションしなくなります。（BZ#904578）

* radiusd サービスは、raddebug ユーティリティによって作成された出力ファイルを書き込むことができません。raddebug ユーティリティは、出力ファイルに対して適切な所有権を設定するようになりました。これにより、radiusd は出力を書き込むことが可能です。（BZ#921563）

* 「raddebug -t 0」コマンドを使用して raddebug を起動した後、raddebug が即座に終了しました。特殊な場合の比較の誤字が修正され、この状況で raddebug は 11.5 日間実行するようになりました。
（BZ#921567）

* User-Name と MS-CHAP-User-Name 属性が異なるエンコーディングを使用したとき、ユーザーが正しい認証情報を提供したとしても、MS-CHAP 認証が失敗しました。MS-CHAP 認証は、一致しない文字エンコーディングを適切に処理するようになりました。正しい認証情報による認証が、この状況で失敗することはなくなりました。（BZ#1060319）

* 自動生成されるデフォルトの証明書が、SHA-1 アルゴリズムメッセージダイジェストを使用しました。これは、危険だと考えられています。デフォルトの証明書は、より安全な SHA-256 アルゴリズムメッセージダイジェストを使用するようになりました。
（BZ#1135439）

* Online Certificate Status Protocol（OCSP）の検証中、 radiusd は、OCSP レスポンダーによって提供されていない次の更新フィールドへのアクセスを試みた後、セグメンテーション違反で不意に終了しました。radiusd は、この状況でクラッシュせず、OCSP 検証が完了するまで持続するようになりました。（BZ#1142669）

* この更新の前は、radiusd は最近の MikroTIK 属性の一部との連携に失敗していました。インストールされた directory.mikrotik ファイルにこれが含まれていなかったためです。この更新では、最大 22 の ID を持つ MikroTIK 属性を dictionary.mikrotik に追加します。これにより、radiusd はこうした属性と期待通りに連携するようになります。（BZ#1173388）

FreeRADIUS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正して機能強化を追加することが推奨されます。この更新のインストール後、radiusd サービスは自動的に再起動します。

FreeRADIUS rlm_pap モジュールが長いパスワードハッシュを処理する方法に、スタックベースのバッファオーバーフローが見つかりました。radiusd プロセスを無効な形式のパスワードハッシュにできる攻撃者が、デーモンをクラッシュさせることが可能です。

高性能で高度に設定可能なRADIUSサーバーであるFreeRADIUSで複数の問題が発見されました。

CVE-2014-2015

rlm_papモジュールのnormify関数に、スタックベースのバッファオーバーフローが見つかりました。これにより、既存のユーザーが攻撃して、サービス拒否またはその他の問題を引き起こす可能性があります。

CVE-2015-4680

freeradiusが中間CA証明書の失効チェックに失敗し、中間CAの失効した証明書によって発行されたクライアント証明書を受け入れることが判明しました。

注: 中間CA証明書のチェックを有効にするには、eap.confのEAP TLSセクションのcheck_all_crlオプションを有効にする必要があります。これは、中間CAによって署名された証明書を使用するサーバーにのみ必要です。自己署名のCAを使用するサーバーは影響を受けません。

CVE-2017-9148

TLSセッションキャッシュは、認証されていないセッションの再開を確実に防止できません。これにより、リモート攻撃者（悪意のある802.1Xサプリカントなど）は、PEAPまたはTTLSを介して認証をバイパスする可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン2.1.12+dfsg-1.2+deb7u1で修正されました。

freeradiusパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

更新済みの freeradius パッケージは、次のセキュリティの脆弱性を修正します：

2.2.3 より前の freeradius での SSHA の処理おいて、異常に長くハッシュしたパスワードをパスワードソースが使用している場合に、freeradius の rlm_pap モジュールでスタックベースのバッファオーバーフローが発生します（CVE-2014-2015）。

1 つのセキュリティ問題といくつかのバグを修正し、様々な機能強化を追加する、更新済み FreeRADIUS パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeRADIUS は、高性能で構成可能性が高い Remote Authentication Dial In User Service（RADIUS）サーバーであり、ネットワークでの認証や承認の集中化ができるように設計されています。

FreeRADIUS rlm_pap モジュールが長いパスワードハッシュを処理する方法に、スタックベースのバッファオーバーフローが見つかりました。radiusd プロセスを無効な形式のパスワードハッシュにできる攻撃者が、デーモンをクラッシュさせることが可能です。(CVE-2014-2015)

FreeRADIUS パッケージが Upstream バージョン 2.2.6 にアップグレードされています。これにより、以前のバージョンに対する、多くのバグ修正と機能強化が提供されます。これには、以下が含まれます：

* 辞書の数が更新されました。

* この更新では、いくつかの Extensible Authentication Protocol（EAP）の改善が実装されます。

* 多くの新しい拡張が追加されました。これには、以下が含まれます：
%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、 %{tobase64:...}、および %{base64tohex:...}。

* 16 進数（0x...）が %{expr:...} 拡張でサポートされるようになりました。

* この更新では、rlm_python モジュールにオペレーターサポートを追加します。

* Dynamic Host Configuration Protocol（DHCP）および DHCP リレーコードはファイナライズされています。

* この更新は、任意の属性をキャッシュするための rlm_cache モジュールを追加します。

このリベースが提供するバグ修正および機能強化の完全なリストについては、「参照」セクションからリンクされている FreeRADIUS の変更ログを参照してください。

（BZ#1078736）

この更新は以下のバグも修正します：

* /var/log/radius/radutmp ファイルは、これが不要であるにもかかわらず 1 か月間隔でローテーションするように構成されました。この更新は、 /etc/logrotate.d/radiusd ファイルのインストールされた logrotate ユーティリティ構成から /var/log/radius/radutmp を削除します。これにより、 /var/log/radius/radutmp はローテーションしなくなります。（BZ#904578）

* radiusd サービスは、raddebug ユーティリティによって作成された出力ファイルを書き込むことができません。raddebug ユーティリティは、出力ファイルに対して適切な所有権を設定するようになりました。これにより、radiusd は出力を書き込むことが可能です。（BZ#921563）

* 「raddebug -t 0」コマンドを使用して raddebug を起動した後、raddebug が即座に終了しました。特殊な場合の比較の誤字が修正され、この状況で raddebug は 11.5 日間実行するようになりました。
（BZ#921567）

* User-Name と MS-CHAP-User-Name 属性が異なるエンコーディングを使用したとき、ユーザーが正しい認証情報を提供したとしても、MS-CHAP 認証が失敗しました。MS-CHAP 認証は、一致しない文字エンコーディングを適切に処理するようになりました。正しい認証情報による認証が、この状況で失敗することはなくなりました。（BZ#1060319）

* 自動生成されるデフォルトの証明書が、SHA-1 アルゴリズムメッセージダイジェストを使用しました。これは、危険だと考えられています。デフォルトの証明書は、より安全な SHA-256 アルゴリズムメッセージダイジェストを使用するようになりました。
（BZ#1135439）

* Online Certificate Status Protocol（OCSP）の検証中、 radiusd は、OCSP レスポンダーによって提供されていない次の更新フィールドへのアクセスを試みた後、セグメンテーション違反で不意に終了しました。radiusd は、この状況でクラッシュせず、OCSP 検証が完了するまで持続するようになりました。（BZ#1142669）

* この更新の前は、radiusd は最近の MikroTIK 属性の一部との連携に失敗していました。インストールされた directory.mikrotik ファイルにこれが含まれていなかったためです。この更新では、最大 22 の ID を持つ MikroTIK 属性を dictionary.mikrotik に追加します。これにより、radiusd はこうした属性と期待通りに連携するようになります。（BZ#1173388）

FreeRADIUS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正して機能強化を追加することが推奨されます。この更新のインストール後、radiusd サービスは自動的に再起動します。

FreeRADIUS rlm_pap モジュールが長いパスワードハッシュを処理する方法に、スタックベースのバッファオーバーフローが見つかりました。radiusd プロセスを無効な形式のパスワードハッシュにできる攻撃者が、デーモンをクラッシュさせることが可能です。(CVE-2014-2015)

FreeRADIUS パッケージが Upstream バージョン 2.2.6 にアップグレードされています。これにより、以前のバージョンに対する、多くのバグ修正と機能強化が提供されます。これには、以下が含まれます：

- 辞書の数が更新されました。

- この更新では、複数の Extensible Authentication Protocol（EAP）の改善が実装されます。

- 多くの新しい拡張が追加されました。これには、以下が含まれます：
%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、 %{tobase64:...}、および %{base64tohex:...}。

- 16 進数（0x...）が %{expr:...} 拡張でサポートされるようになりました。

- この更新では、rlm_python モジュールにオペレーターサポートを追加します。

- Dynamic Host Configuration Protocol（DHCP）および DHCP リレーコードが、ファイナライズされています。

- この更新は、任意の属性をキャッシュするための rlm_cache モジュールを追加します。

この更新は以下のバグも修正します：

- /var/log/radius/radutmp ファイルは、不要であるにもかかわらず 1 か月間隔でローテーションするように構成されていました。この更新は、 /etc/logrotate.d/radiusd ファイルのインストールされた logrotate ユーティリティ構成から /var/log/radius/radutmp を削除します。これにより、 /var/log/radius/radutmp はローテーションしなくなります。

- radiusd サービスは、raddebug ユーティリティによって作成された出力ファイルを書き込むことができません。raddebug ユーティリティは、出力ファイルに対して適切な所有権を設定するようになりました。これにより、radiusd は出力を書き込むことが可能です。

- 「raddebug -t 0」コマンドを使用して raddebug を起動した後、raddebug が即座に終了していました。特殊な場合の比較の誤字が修正され、この状況で raddebug は 11.5 日間実行するようになりました。

- User-Name と MS-CHAP-User-Name 属性が異なるエンコーディングを使用したとき、ユーザーがたとえ適切な認証情報を提供しても、MS-CHAP 認証が失敗しました。MS-CHAP 認証は、一致しない文字エンコーディングを適切に処理するようになりました。正しい認証情報による認証が、この状況で失敗することはなくなりました。

- 自動生成されたデフォルトの証明書が、SHA-1 アルゴリズムメッセージダイジェストを使用しました。これは、危険だと考えられています。デフォルトの証明書は、より安全な SHA-256 アルゴリズムメッセージダイジェストを使用するようになりました。

- Online Certificate Status Protocol（OCSP）の検証中に、radiusd は、OCSP レスポンダーによって提供されていない次の更新フィールドへのアクセスを試行した後、セグメンテーション違反で予期せずに終了しました。radiusd は、この状況でクラッシュせず、OCSP 検証が完了するまで持続するようになりました。

- この更新以前では、radiusd が最近の MikroTIK 属性の一部との連携に失敗していました。これは、インストールされた directory.mikrotik ファイルに、これらの属性が含まれていなかったためです。
 この更新では、最大 22 の ID を持つ MikroTIK 属性を dictionary.mikrotik に追加します。これにより、radiusd はこうした属性と期待通りに連携するようになります。

この更新のインストール後、radiusd サービスは自動的に再起動します。

この更新は、FreeRadius の rlm_pap ハッシュプロセスに関するサービス拒否（クラッシュ）のセキュリティ問題を修正します。これは、リモートの攻撃者が、RLM-PAP パスワードチェックメソッドにフィードされる特別なパスワードにより LDAP で発生する可能性があります。

FreeRADIUS が unix 認証を不適切に処理することが判明しました。リモートのユーザーは有効期限切れのパスワードで認証を通過できる可能性があります。（CVE-2011-4966）

Pierre Carrier 氏は、FreeRADIUS が rlm_pap ハッシュ処理を不適切に処理することを発見しました。認証されたユーザーがこの問題を利用して、FreeRADIUS をクラッシュさせ、その結果、サービス拒否または任意のコード実行が引き起こされる可能性があります。影響を受けるリリースのデフォルトのコンパイラオプションにより、サービス拒否の脆弱性が軽減するはずです。
（CVE-2014-2015）。

rlm_pap モジュールでのスタックベースのバッファオーバーフロー欠陥が修正されます：PAP モジュールで使用される長いパスワードのハッシュにより、サーバーを停止する可能性があるバッファオーバーフローが発生する可能性があります。rlm_perl モジュールに渡される文字列属性が切り捨てられる、バグ 1068795 が修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75280	openSUSE セキュリティ更新：freeradius-server（openSUSE-SU-2014:0343-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72888	Fedora 19：freeradius-2.2.3-7.fc19（2014-3192）	Nessus	Fedora Local Security Checks	2014/3/10	2021/1/11	high
76063	GLSA-201406-12：FreeRADIUS：任意のコードの実行	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	high
85098	Oracle Linux 6：freeradius（ELSA-2015-1287）	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	high
85454	Amazon Linux AMI：freeradius (ALAS-2015-581 )	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	high
100623	Debian DLA-977-1: freeradiusセキュリティ更新	Nessus	Debian Local Security Checks	2017/6/6	2021/1/11	critical
73005	Mandriva Linux セキュリティアドバイザリ：freeradius（MDVSA-2014:058）	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	high
84937	RHEL 6：freeradius（RHSA-2015:1287）	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	high
85011	CentOS 6：freeradius（CESA-2015:1287）	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85192	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の freeradius	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high
73510	SuSE 11.3 セキュリティ更新：freeradius （SAT パッチ番号 8968）	Nessus	SuSE Local Security Checks	2014/4/15	2021/1/19	high
72719	Ubuntu 10.04 LTS/12.04 LTS/12.10/13.10：freeradius 脆弱性（USN-2122-1）	Nessus	Ubuntu Local Security Checks	2014/2/27	2021/1/19	high
72887	Fedora 20：freeradius-3.0.1-4.fc20（2014-3184）	Nessus	Fedora Local Security Checks	2014/3/10	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

critical

high

high

high

high

high

high

high