freeradius:3.0モジュールの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeRADIUSは、高性能で柔軟な構成が可能な無料のRADIUS（Remote Authentication Dial In User Service）サーバーであり、ネットワークでの認証や承認の一元化ができるように設計されています。セキュリティ修正プログラム：* freeradius：安全でないlogrotate構成による権限昇格（CVE-2019-10143）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3984のアドバイザリ。

  - freeradius : 安全でないlogrotate構成による権限昇格（CVE-2019-10143）

  - freeradius : eap-pwd：10回を超える反復が必要な場合のアボートにより情報漏洩が生じる（CVE-2019-13456）

  - freeradius : eap-pwd：マルチスレッドBN_CTXアクセスによるDoS問題（CVE-2019-17185）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3353 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ** 係争中 ** freeradius バージョン 3.0.19 以前が logrotate を適切に構成しないことが分かりました。これにより、logrotate を誘導して通常 radiusd ユーザーがアクセスできないディレクトリに radiusd 書き込み可能ファイルを書き込ませることで、すでにルートに彼の権限を昇格するために radiusd ユーザーをすでに制御しているローカルの攻撃者が root に権限を昇格する可能性があります。注意:  上流のソフトウェアメンテナーは、この報告されている問題により誰かが権限を取得することは不可能だ、と述べています。(CVE-2019-10143)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 7ホストに、ELSA-2020-3984アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ** 係争中 ** freeradiusバージョン3.0.19以前がlogrotateを適切に構成しないことが分かりました。これにより、logrotateを誘導して通常radiusdユーザーがアクセスできないディレクトリにradiusd書き込み可能ファイルを書き込ませることで、すでにルートに彼の権限を昇格するためにradiusdユーザーをすでに制御しているローカルの攻撃者がrootに権限を昇格する可能性があります。注: 上流のソフトウェアメンテナーは、この報告されている問題により誰かが権限を取得することは不可能だ、と述べています。 (CVE-2019-10143 )

  - FreeRADIUS3.0～3.0.19では、平均して2048回に1回の割合でEAP-pwdハンドシェイクが失敗します。これは、ハンティングおよびペッキングのループの10回の反復内でパスワード要素が見つからないためです。これにより、攻撃者が任意のユーザーのパスワードを復元するために使用できる情報が漏洩されます。この情報漏洩は、Dragonblood攻撃やCVE-2019-9494に類似しています。 (CVE-2019-13456 )

  - 3.0.20以前のFreeRADIUS 3.0.xで、EAP-pwdモジュールは、グローバルのOpenSSL BN_CTXインスタンスを使用してすべてのハンドシェイクを処理しました。これは、複数のスレッドが同じBN_CTXインスタンスを同時に使用するため、同時のEAP-pwdハンドシェイクが開始されるとクラッシュが発生することを意味します。これは、サービス拒否 (DoS ) 攻撃として攻撃者に悪用される可能性があります。 (CVE-2019-17185 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3984 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 3.0.19 までの freeradius は、logrotate を適切に構成せず、logrotate を騙して radiusd-writable ファイルをディレクトリに書き込むことで、すでに radiusd ユーザーを制御しているローカルの攻撃者が権限を root に昇格させる可能性があることが判明しました。通常、radiusd ユーザーはアクセスできません。注：アップストリームソフトウェアのメンテナーは、この申し立てられている問題を通じて、誰も権限を取得する方法はないと述べています。 （CVE-2019-10143）

  - FreeRADIUS 3.0～3.0.19 では、平均して 2048 回に 1 回の割合で EAP-pwd ハンドシェイクが失敗します。これは、ハンティングおよびペッキングのループの 10 回の反復内でパスワード要素が見つからないためです。これにより、攻撃者が任意のユーザーのパスワードを復元するために使用できる情報が漏洩されます。この情報漏洩は、Dragonblood攻撃やCVE-2019-9494に類似しています。 (CVE-2019-13456 )

  - 3.0.20以前のFreeRADIUS 3.0.xで、EAP-pwdモジュールは、グローバルのOpenSSL BN_CTXインスタンスを使用してすべてのハンドシェイクを処理しました。これは、複数のスレッドが同じBN_CTXインスタンスを同時に使用するため、同時のEAP-pwdハンドシェイクが開始されるとクラッシュが発生することを意味します。これは、サービス拒否 (DoS ) 攻撃として攻撃者に悪用される可能性があります。 (CVE-2019-17185 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ修正プログラム:

  - freeradius : 安全でないlogrotate構成による権限昇格（CVE-2019-10143）

  - freeradius : eap-pwd：10回を超える反復が必要な場合のアボートにより情報漏洩が生じる（CVE-2019-13456）

  - freeradius : eap-pwd：マルチスレッドBN_CTXアクセスによるDoS問題（CVE-2019-17185）

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1515のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ** 係争中 ** freeradiusバージョン3.0.19以前がlogrotateを適切に構成しないことが分かりました。これにより、logrotateを誘導して通常radiusdユーザーがアクセスできないディレクトリにradiusd書き込み可能ファイルを書き込ませることで、すでにルートに彼の権限を昇格するためにradiusdユーザーをすでに制御しているローカルの攻撃者がrootに権限を昇格する可能性があります。注: 上流のソフトウェアメンテナーは、この報告されている問題により誰かが権限を取得することは不可能だ、と述べています。 (CVE-2019-10143 )

  - FreeRADIUS3.0～3.0.19では、平均して2048回に1回の割合でEAP-pwdハンドシェイクが失敗します。これは、ハンティングおよびペッキングのループの10回の反復内でパスワード要素が見つからないためです。これにより、攻撃者が任意のユーザーのパスワードを復元するために使用できる情報が漏洩されます。この情報漏洩は、Dragonblood攻撃やCVE-2019-9494に類似しています。 (CVE-2019-13456 )

  - 3.0.20以前のFreeRADIUS 3.0.xで、EAP-pwdモジュールは、グローバルのOpenSSL BN_CTXインスタンスを使用してすべてのハンドシェイクを処理しました。これは、複数のスレッドが同じBN_CTXインスタンスを同時に使用するため、同時のEAP-pwdハンドシェイクが開始されるとクラッシュが発生することを意味します。これは、サービス拒否 (DoS ) 攻撃として攻撃者に悪用される可能性があります。 (CVE-2019-17185 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3353アドバイザリに記載されている脆弱性の影響を受けます。

  - freeradius : 安全でないlogrotate構成による権限昇格（CVE-2019-10143）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 3.0.19 までの freeradius は、logrotate を適切に構成せず、logrotate を騙して radiusd-writable ファイルをディレクトリに書き込むことで、すでに radiusd ユーザーを制御しているローカルの攻撃者が権限を root に昇格させる可能性があることが判明しました。通常、radiusd ユーザーはアクセスできません。注：アップストリームソフトウェアのメンテナーは、この申し立てられている問題を通じて、誰も権限を取得する方法はないと述べています。 （CVE-2019-10143）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130531	RHEL 8：freeradius:3.0（RHSA-2019:3353）	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	high
141018	RHEL 7: freeradius (RHSA-2020: 3984)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	high
180877	Oracle Linux 8: FreeRADIUS: 3.0 (ELSA-2019-3353)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high
141233	Oracle Linux 7: freeradius (ELSA-2020-3984 )	Nessus	Oracle Linux Local Security Checks	2020/10/7	2024/11/1	high
141587	CentOS 7：freeradius（RHSA-2020:3984）	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	high
141703	Scientific Linux セキュリティ更新: SL7.x x86_64のfreeradius（20201001）	Nessus	Scientific Linux Local Security Checks	2020/10/21	2020/10/23	high
141965	Amazon Linux 2: freeradius（ALAS-2020-1515）	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high
145657	CentOS 8：FreeRADIUS: 3.0（CESA-2019：3353）	Nessus	CentOS Local Security Checks	2021/1/29	2023/2/8	high
222670	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10143	Nessus	Misc.	2025/3/4	2025/8/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high