出典：Red Hatセキュリティアドバイザリ2017:1759：freeradiusの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeRADIUSは、高性能で柔軟な構成が可能な無料のRADIUS（Remote Authentication Dial In User Service）サーバーであり、ネットワークでの認証や承認の一元化ができるように設計されています。セキュリティ修正プログラム：* FreeRADIUSサーバーがリクエストパケット内の特定の属性を処理する方法に、領域外書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたリクエストパケットを送信して、FreeRADIUSサーバーをクラッシュさせたり、FreeRADIUSサーバープロセスのコンテキストで任意のコードを実行したりする可能性があります。（CVE-2017-10979）* FreeRADIUSサーバーがRADIUSパケットを処理する方法に、領域外読み取りおよび書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたRADIUSパケットを送信して、FreeRADIUSサーバーをクラッシュさせる可能性があります。（CVE-2017-10978）* FreeRADIUSサーバーがDHCPパケットの復号を処理する方法に、複数のメモリリークの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用し、特別に細工されたDHCPパケットを送信して、FreeRADIUSサーバーに時間の経過と共にメモリリソースの消費量を増加させ、メモリ枯渇によるクラッシュを発生させる可能性があります。（CVE-2017-10980、CVE-2017-10981）* FreeRADIUSサーバーがDHCPパケットの復号を処理する方法に、複数の領域外読み取りの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を使用し、特別に細工されたDHCPリクエストを送信して、FreeRADIUSサーバーをクラッシュさせる可能性があります。（CVE-2017-10982、CVE-2017-10983）Red Hatは、これらの問題を報告してくれたFreeRADIUSプロジェクトに感謝の意を表します。アップストリームでは、Guido Vranken氏をこれらの問題を最初の報告者として認めています。

Guido Vranken氏は、AAA（Authorisation、Authentication、and Accounting）のIETFプロトコルであるRADIUSのオープンソース実装であるFreeRADIUSが、パケットを処理する際にメモリを適切に処理していないことを発見しました。これにより、リモート攻撃者がアプリケーションのクラッシュによるサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

これらの問題はすべてこの単一のDSAでカバーされますが、すべての問題がすべてのリリースに影響を与えるわけではありません。

  - CVE-2017-10978およびCVE-2017-10983は、jessieとstretchの両方に影響を与えます。
  - CVE-2017-10979、CVE-2017-10980、CVE-2017-10981およびCVE-2017-10982はjessieのみに影響を与えます。

  - CVE-2017-10984、CVE-2017-10985、CVE-2017-10986およびCVE-2017-10987は、stretchにのみ影響を与えます。

セキュリティ修正プログラム:

  - FreeRADIUSサーバーがリクエストパケット内の特定の属性を処理する方法に、領域外書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたリクエストパケットを送信して、FreeRADIUSサーバーをクラッシュさせたり、FreeRADIUSサーバープロセスのコンテキストで任意のコードを実行したりする可能性があります。（CVE-2017-10979）

  - FreeRADIUSサーバーがRADIUSパケットを処理する方法に、領域外読み取りおよび書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたRADIUSパケットを送信して、FreeRADIUSサーバーをクラッシュさせる可能性があります。
    （CVE-2017-10978）

  - FreeRADIUSサーバーがDHCPパケットの復号を処理する方法に、複数のメモリリークの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用し、特別に細工されたDHCPパケットを送信して、FreeRADIUSサーバーに時間の経過と共にメモリリソースの消費量を増加させ、メモリ枯渇によるクラッシュを発生させる可能性があります。（CVE-2017-10980、CVE-2017-10981）

  - FreeRADIUSサーバーがDHCPパケットのデコードを処理する方法に、複数の領域外読み取りの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を使用し、特別に細工されたDHCPリクエストを送信して、FreeRADIUSサーバーをクラッシュさせる可能性があります。（CVE-2017-10982、CVE-2017-10983）

freeradiusの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeRADIUSは、高性能で構成可能性が高いRADIUS（Remote Authentication Dial In User Service）サーバーであり、ネットワークでの認証や承認の集中化できるように設計されています。セキュリティ修正プログラム：* FreeRADIUSサーバーがリクエストパケット内の特定の属性を処理する方法に、領域外書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたリクエストパケットを送信して、FreeRADIUSサーバーをクラッシュさせたり、FreeRADIUSサーバープロセスのコンテキストで任意のコードを実行したりする可能性があります。（CVE-2017-10979）* FreeRADIUSサーバーがRADIUSパケットを処理する方法に、領域外読み取りおよび書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたRADIUSパケットを送信して、FreeRADIUSサーバーをクラッシュさせる可能性があります。（CVE-2017-10978）* FreeRADIUSサーバーがDHCPパケットの復号を処理する方法に、複数のメモリリークの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用し、特別に細工されたDHCPパケットを送信して、FreeRADIUSサーバーに時間の経過と共にメモリリソースの消費量を増加させ、メモリ枯渇によるクラッシュを発生させる可能性があります。（CVE-2017-10980、CVE-2017-10981）* FreeRADIUSサーバーがDHCPパケットの復号を処理する方法に、複数の領域外読み取りの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を使用し、特別に細工されたDHCPリクエストを送信して、FreeRADIUSサーバーをクラッシュさせる可能性があります。（CVE-2017-10982、CVE-2017-10983）Red Hatは、これらの問題を報告してくれたFreeRADIUSプロジェクトに感謝の意を表します。アップストリームでは、Guido Vranken氏をこれらの問題を最初の報告者として認めています。

Guido Vranken氏は、パケットをデコードするときに、FreeRADIUSがメモリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、FreeRADIUSをクラッシュまたはハングアップさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

fr_dhcp_decode_options()での領域外読み取り：

FreeRADIUSサーバーがDHCPパケットのデコードを処理する方法に、領域外読み取りの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDHCPリクエストを送信することによってFreeRADIUSサーバーをクラッシュさせる可能性があります。（CVE-2017-10982）

オプション63をデコードするときのfr_dhcp_decode（）での領域外読み取り：

FreeRADIUSサーバーがDHCPパケットのデコードを処理する方法に、領域外読み取りの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDHCPリクエストを送信することによってFreeRADIUSサーバーをクラッシュさせる可能性があります。（CVE-2017-10983）

decode_tlv()でのメモリリーク：

FreeRADIUSサーバーがDHCPパケットのデコードを処理する方法に、メモリリークの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、FreeRADIUSサーバーに時間の経過と共にメモリリソースの消費量を増加させ、メモリ枯渇によるクラッシュを発生させる可能性があります。（CVE-2017-10980）

fr_dhcp_decode()でのメモリリーク：

FreeRADIUSサーバーがDHCPパケットのデコードを処理する方法に、メモリリークの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたDHCPパケットを送信して、FreeRADIUSサーバーに時間の経過と共にメモリリソースの消費量を増加させ、メモリ枯渇によるクラッシュを発生させる可能性があります。
（CVE-2017-10981）

rad_coalesce()での領域外書き込み：

FreeRADIUSサーバーがリクエストパケット内の特定の属性を処理する方法に、領域外書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたリクエストパケットを送信して、FreeRADIUSサーバーをクラッシュさせたり、FreeRADIUSサーバープロセスのコンテキストで任意のコードを実行したりする可能性があります。（CVE-2017-10979）

make_secret()での不適切な出力バッファサイズチェックによる領域外読み取り/書き込み：

FreeRADIUSサーバーがRADIUSパケットを処理する方法に、領域外読み取りおよび書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたRADIUSパケットを送信して、FreeRADIUSサーバーをクラッシュさせる可能性があります（）CVE-2017-10978）

このfreeradius-serverの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-10981: DHCP - fr_dhcp_decode()でのメモリリークを修正します（bnc#1049086）

  - CVE-2017-10982: fr_dhcp_decode_options()でのバッファオーバーリードを修正します（bsc#1049086）

  - CVE-2017-10983: オプション63をデコードする際の読み取りオーバーフローを修正します（bnc#1049086）

  - CVE-2017-10978: make_secret()での読み取り/書き込みオーバーフローを修正します。（bnc#1049086）

  - CVE-2017-10979: rad_coalesce()での書き込みオーバーフローを修正します。
    （bsc#1049086）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Guido Vranken氏は、AAA（Authorisation、Authentication、and Accounting）のIETFプロトコルであるRADIUSのオープンソース実装であるFreeRADIUSが、パケットを処理する際にメモリを適切に処理していないことを発見しました。これにより、リモート攻撃者がアプリケーションのクラッシュによるサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン2.1.12+dfsg-1.2+deb7u2で修正されました。

freeradiusパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101798	Oracle Linux 6：freeradius（ELSA-2017-1759）	Nessus	Oracle Linux Local Security Checks	2017/7/19	2021/1/14	critical
102371	DebianDSA-3930-1：freeradius - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/11	2021/1/4	critical
101800	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のfreeradius（20170718）	Nessus	Scientific Linux Local Security Checks	2017/7/19	2021/1/14	critical
101823	CentOS 6：freeradius（CESA-2017:1759）	Nessus	CentOS Local Security Checks	2017/7/20	2021/1/4	critical
102033	Ubuntu 14.04 LTS / 16.04 LTS : FreeRADIUS脆弱性 (USN-3369-1)	Nessus	Ubuntu Local Security Checks	2017/7/28	2023/10/20	critical
102180	Amazon Linux AMI：freeradius（ALAS-2017-865）	Nessus	Amazon Linux Local Security Checks	2017/8/4	2018/4/18	critical
102729	SUSE SLES11セキュリティ更新プログラム：freeradius-server（SUSE-SU-2017:2244-1）	Nessus	SuSE Local Security Checks	2017/8/24	2021/1/19	critical
102784	Debian DLA-1064-1: freeradiusセキュリティ更新	Nessus	Debian Local Security Checks	2017/8/28	2021/1/11	critical
101786	RHEL 6：freeradius（RHSA-2017:1759）	Nessus	Red Hat Local Security Checks	2017/7/18	2019/10/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical