Updated freeradius packages that fix a security issue are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

FreeRADIUS is a high-performance and highly configurable free Remote Authentication Dial In User Service (RADIUS) server, designed to allow centralized authentication and authorization for a network.

An input validation flaw was discovered in the way FreeRADIUS decoded specific RADIUS attributes from RADIUS packets. A remote attacker could use this flaw to crash the RADIUS daemon (radiusd) via a specially crafted RADIUS packet. (CVE-2009-3111)

Users of FreeRADIUS are advised to upgrade to these updated packages, which contain a backported patch to correct this issue. After installing the update, radiusd will be restarted automatically.

セキュリティの問題を解決する、更新済みの freeradius パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

FreeRADIUS は、高性能で構成可能性が高い Remote Authentication Dial In User Service（RADIUS）サーバーであり、ネットワークでの認証や承認の集中化ができるように設計されています。

RADIUS パケットからの特定の RADIUS 属性を FreeRADIUS がデコードする方法に、入力検証の欠陥が発見されました。リモートの攻撃者はこの欠陥を利用して、特別に細工された RADIUS パケットを介して RADIUS デーモン（radiusd）をクラッシュさせる可能性があります。（CVE-2009-3111）

FreeRADIUS のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新をインストールすると、radiusd は自動的に再起動します。

Updated FreeRADIUS packages are now available that fix a denial of service vulnerability.

FreeRADIUS is an Internet authentication daemon, which implements the RADIUS protocol. It allows Network Access Servers (NAS boxes) to perform authentication for dial-up users.

The rad_decode function in FreeRADIUS 0.9.2 and earlier allows remote attackers to cause a denial of service (crash) via a short RADIUS string attribute with a tag, which causes memcpy to be called with a
-1 length argument, as demonstrated using the Tunnel-Password attribute. The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the name CVE-2003-0967 to this issue.

Users of FreeRADIUS are advised to upgrade to these erratum packages containing FreeRADIUS 0.9.3 which is not vulnerable to these issues.

CVE-2009-3111 FreeRADIUS: Missing check for Tunnel-Password attributes with zero length (DoS) -- re-appearance of CVE-2003-0967

An input validation flaw was discovered in the way FreeRADIUS decoded specific RADIUS attributes from RADIUS packets. A remote attacker could use this flaw to crash the RADIUS daemon (radiusd) via a specially crafted RADIUS packet. (CVE-2009-3111)

After installing the update, radiusd will be restarted automatically.

From Red Hat Security Advisory 2009:1451 :

Updated freeradius packages that fix a security issue are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

FreeRADIUS is a high-performance and highly configurable free Remote Authentication Dial In User Service (RADIUS) server, designed to allow centralized authentication and authorization for a network.

An input validation flaw was discovered in the way FreeRADIUS decoded specific RADIUS attributes from RADIUS packets. A remote attacker could use this flaw to crash the RADIUS daemon (radiusd) via a specially crafted RADIUS packet. (CVE-2009-3111)

Users of FreeRADIUS are advised to upgrade to these updated packages, which contain a backported patch to correct this issue. After installing the update, radiusd will be restarted automatically.

CVE-2009-3111 FreeRADIUS：ゼロレングスを伴う Tunnel-Password 属性のチェックの欠如（DoS）-- CVE-2003-0967 の再発

RADIUS パケットからの特定の RADIUS 属性を FreeRADIUS がデコードする方法に、入力検証の欠陥が発見されました。リモートの攻撃者はこの欠陥を利用して、特別に細工された RADIUS パケットを介して RADIUS デーモン（radiusd）をクラッシュさせる可能性があります。（CVE-2009-3111）

更新をインストールすると、radiusd は自動的に再起動します。

Red Hat セキュリティアドバイザリ 2009:1451 から：

セキュリティの問題を解決する、更新済みの freeradius パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

FreeRADIUS は、高性能で構成可能性が高い Remote Authentication Dial In User Service（RADIUS）サーバーであり、ネットワークでの認証や承認の集中化ができるように設計されています。

RADIUS パケットからの特定の RADIUS 属性を FreeRADIUS がデコードする方法に、入力検証の欠陥が発見されました。リモートの攻撃者はこの欠陥を利用して、特別に細工された RADIUS パケットを介して RADIUS デーモン（radiusd）をクラッシュさせる可能性があります。(CVE-2009-3111)

FreeRADIUS のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新をインストールすると、radiusd は自動的に再起動します。

CVE-2009-3111 FreeRADIUS：缺少對零長度 Tunnel-Password 屬性的檢查 (DoS) -- CVE-2003-0967 重新出現

在 FreeRADIUS 從 RADIUS 封包解碼特定 RADIUS 屬性的方式中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 RADIUS 封包造成 RADIUS (radiusd) 程序損毀。(CVE-2009-3111)

安裝更新之後，radiusd 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1451：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 freeradius 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。

在 FreeRADIUS 從 RADIUS 封包解碼特定 RADIUS 屬性的方式中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 RADIUS 封包造成 RADIUS (radiusd) 程序損毀。(CVE-2009-3111)

建議 FreeRADIUS 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，radiusd 將會自動重新啟動。

来自 Red Hat 安全公告 2009:1451：

更新后的 freeradius 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。

在 FreeRADIUS 从 RADIUS 数据包中解码特定 RADIUS 属性的方式中发现一个输入验证缺陷。远程攻击者可以利用此缺陷通过特别构建的 RADIUS 数据包导致 RADIUS 后台程序 (radiusd) 崩溃。(CVE-2009-3111)

建议 FreeRADIUS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。安装此更新后，radiusd 将自动重新启动。

CVE-2009-3111 FreeRADIUS：缺少对零长度 Tunnel-Password 属性的检查 (DoS) -- CVE-2003-0967 的重现

在 FreeRADIUS 从 RADIUS 数据包中解码特定 RADIUS 属性的方式中发现一个输入验证缺陷。远程攻击者可以利用此缺陷通过特别构建的 RADIUS 数据包导致 RADIUS 后台程序 (radiusd) 崩溃。(CVE-2009-3111)

安装此更新后，radiusd 将自动重新启动。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
41008	RHEL 5 : freeradius (RHSA-2009:1451)	Nessus	Red Hat Local Security Checks	2009/9/18	2021/1/14	medium
43791	CentOS 5：freeradius（CESA-2009:1451）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
12437	RHEL 3 : freeradius (RHSA-2003:386)	Nessus	Red Hat Local Security Checks	2004/7/6	2021/1/14	medium
43791	CentOS 5 : freeradius (CESA-2009:1451)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
60666	Scientific Linux Security Update : freeradius on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67926	Oracle Linux 5 : freeradius (ELSA-2009-1451)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60666	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の freeradius	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67926	Oracle Linux 5：freeradius（ELSA-2009-1451）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60666	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 freeradius	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67926	Oracle Linux 5 : freeradius (ELSA-2009-1451)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67926	Oracle Linux 5：freeradius (ELSA-2009-1451)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60666	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 freeradius	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium