リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4913 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FreeRADIUS は、高性能で柔軟な設定が可能な無料の RADIUS (Remote Authentication Dial In User Service) サーバーであり、ネットワークでの認証や承認の一元化ができるように設計されています。

    セキュリティ修正プログラム: 

    * freeradius: 偽造攻撃 (CVE-2024-3596)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.0.0.5 より前です。したがって、NXSA-AOS-7.0.0.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.6 までの bzip2 の decompress.c の BZ2_decompress に、セレクターが多い場合の領域外書き込みがあります。（CVE-2019-12900）

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21131)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21138)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21140)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 同時実行性)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2024-21144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-255 のアドバイザリに記載されている脆弱性の影響を受けます。

  - RFC 2865 の RADIUS プロトコルは、他の応答に対して有効な応答 (Access-Accept、Access-Reject、または Access-Challenge) を変更できるローカルの攻撃者により、MD5 応答認証の署名に対して選択されたプレフィックスの衝突攻撃を使用する偽造攻撃の影響を受けやすくなっています。(CVE-2024-3596)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5040456 がありません。したがって、複数の脆弱性の影響を受けます

  - RFC 2865 の RADIUS プロトコルは、他の応答に対して有効な応答 (Access-Accept、Access-Reject、または Access-Challenge) を変更できるローカルの攻撃者により、MD5 応答認証の署名に対して選択されたプレフィックスの衝突攻撃を使用する偽造攻撃の影響を受けやすくなっています。(CVE-2024-3596)

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2024-38104)


Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5040427 がありません。したがって、複数の脆弱性の影響を受けます

  - RFC 2865 の RADIUS プロトコルは、他の応答に対して有効な応答 (Access-Accept、Access-Reject、または Access-Challenge) を変更できるローカルの攻撃者により、MD5 応答認証の署名に対して選択されたプレフィックスの衝突攻撃を使用する偽造攻撃の影響を受けやすくなっています。(CVE-2024-3596)   
  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2024-30013、CVE-2024-38104)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5040431 がありません。したがって、複数の脆弱性の影響を受けます

  - RFC 2865 の RADIUS プロトコルは、他の応答に対して有効な応答 (Access-Accept、Access-Reject、または Access-Challenge) を変更できるローカルの攻撃者により、MD5 応答認証の署名に対して選択されたプレフィックスの衝突攻撃を使用する偽造攻撃の影響を受けやすくなっています。(CVE-2024-3596)

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2024-30013、CVE-2024-38104)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210526	RHEL 8：freeradius:3.0（RHSA-2024:4913）	Nessus	Red Hat Local Security Checks	2024/11/7	2025/1/6	critical
214211	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-7.0.0.5)	Nessus	Misc.	2025/1/15	2025/7/22	critical
232300	Fortinet FortiWeb RADIUS プロトコル CVE-2024-3596 (FG-IR-24-255)	Nessus	Firewalls	2025/3/7	2025/3/7	critical
202034	KB5040456: Windows Server 2012 R2 セキュリティ更新 (2024 年 7 月)	Nessus	Windows : Microsoft Bulletins	2024/7/9	2025/10/6	critical
202037	KB5040427: Windows 10 Version 21H2 / Windows 10 Version 22H2 セキュリティ更新 (2024 年 7 月)	Nessus	Windows : Microsoft Bulletins	2024/7/9	2025/10/6	critical
202040	KB5040431: Windows 11 バージョン 21H2 セキュリティ更新 (2024 年 7 月)	Nessus	Windows : Microsoft Bulletins	2024/7/9	2025/10/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical