1 つのセキュリティ問題といくつかのバグを修正し、様々な機能強化を追加する、更新済み FreeRADIUS パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeRADIUS は、高性能で構成可能性が高い Remote Authentication Dial In User Service（RADIUS）サーバーであり、ネットワークでの認証や承認の集中化ができるように設計されています。

FreeRADIUS rlm_pap モジュールが長いパスワードハッシュを処理する方法に、スタックベースのバッファオーバーフローが見つかりました。radiusd プロセスを無効な形式のパスワードハッシュにできる攻撃者が、デーモンをクラッシュさせることが可能です。(CVE-2014-2015)

FreeRADIUS パッケージが Upstream バージョン 2.2.6 にアップグレードされています。これにより、以前のバージョンに対する、多くのバグ修正と機能強化が提供されます。これには、以下が含まれます：

* 辞書の数が更新されました。

* この更新では、いくつかの Extensible Authentication Protocol（EAP）の改善が実装されます。

* 多くの新しい拡張が追加されました。これには、以下が含まれます：
%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、 %{tobase64:...}、および %{base64tohex:...}。

* 16 進数（0x...）が %{expr:...} 拡張でサポートされるようになりました。

* この更新では、rlm_python モジュールにオペレーターサポートを追加します。

* Dynamic Host Configuration Protocol（DHCP）および DHCP リレーコードはファイナライズされています。

* この更新は、任意の属性をキャッシュするための rlm_cache モジュールを追加します。

このリベースが提供するバグ修正および機能強化の完全なリストについては、「参照」セクションからリンクされている FreeRADIUS の変更ログを参照してください。

（BZ#1078736）

この更新は以下のバグも修正します：

* /var/log/radius/radutmp ファイルは、これが不要であるにもかかわらず 1 か月間隔でローテーションするように構成されました。この更新は、 /etc/logrotate.d/radiusd ファイルのインストールされた logrotate ユーティリティ構成から /var/log/radius/radutmp を削除します。これにより、 /var/log/radius/radutmp はローテーションしなくなります。（BZ#904578）

* radiusd サービスは、raddebug ユーティリティによって作成された出力ファイルを書き込むことができません。raddebug ユーティリティは、出力ファイルに対して適切な所有権を設定するようになりました。これにより、radiusd は出力を書き込むことが可能です。（BZ#921563）

* 「raddebug -t 0」コマンドを使用して raddebug を起動した後、raddebug が即座に終了しました。特殊な場合の比較の誤字が修正され、この状況で raddebug は 11.5 日間実行するようになりました。
（BZ#921567）

* User-Name と MS-CHAP-User-Name 属性が異なるエンコーディングを使用したとき、ユーザーが正しい認証情報を提供したとしても、MS-CHAP 認証が失敗しました。MS-CHAP 認証は、一致しない文字エンコーディングを適切に処理するようになりました。正しい認証情報による認証が、この状況で失敗することはなくなりました。（BZ#1060319）

* 自動生成されるデフォルトの証明書が、SHA-1 アルゴリズムメッセージダイジェストを使用しました。これは、危険だと考えられています。デフォルトの証明書は、より安全な SHA-256 アルゴリズムメッセージダイジェストを使用するようになりました。
（BZ#1135439）

* Online Certificate Status Protocol（OCSP）の検証中、 radiusd は、OCSP レスポンダーによって提供されていない次の更新フィールドへのアクセスを試みた後、セグメンテーション違反で不意に終了しました。radiusd は、この状況でクラッシュせず、OCSP 検証が完了するまで持続するようになりました。（BZ#1142669）

* この更新の前は、radiusd は最近の MikroTIK 属性の一部との連携に失敗していました。インストールされた directory.mikrotik ファイルにこれが含まれていなかったためです。この更新では、最大 22 の ID を持つ MikroTIK 属性を dictionary.mikrotik に追加します。これにより、radiusd はこうした属性と期待通りに連携するようになります。（BZ#1173388）

FreeRADIUS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正して機能強化を追加することが推奨されます。この更新のインストール後、radiusd サービスは自動的に再起動します。

在 FreeRADIUS rlm_pap 模块处理长密码哈希的方式中发现基于堆栈的缓冲区溢出。能够使 radiusd 进程成为畸形密码哈希的攻击者可导致后台程序崩溃。(CVE-2014-2015)

freeradius 程序包已升级到上游版本 2.2.6，其提供了对之前版本的多项缺陷补丁和增强，其中包括：

- 已更新字典的数量。

- 此更新实现多个可扩展认证协议 (EAP) 改进。

- 已添加多个新扩展，包括：%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、%{tobase64:...} 和 %{base64tohex:...}。

- %{expr:...} 扩展现在支持十六进制数字 (0x...)。

- 此更新为 rlm_python 模块添加运算符支持。

- 动态主机配置协议 (DHCP) 和 DHCP 中继代码已完成。

- 此更新添加用于缓存任意属性的 rlm_cache 模块。

此更新还修复以下缺陷：

- 即使没有必要，已将 /var/log/radius/radutmp 文件配置为每月旋转一次。此更新从 /etc/logrotate.d/radiusd 文件中已安装的 logrotate 实用工具配置中删除了 /var/log/radius/radutmp，并且不再旋转 /var/log/radius/radutmp。

- radiusd 服务无法写入由 raddebug 实用工具创建的输出文件。raddebug 实用工具现在将为输出文件设置相应的所有权，允许 radiusd 写入输出文件。

- 使用“raddebug -t 0”命令启动 raddebug 后，raddebug 立即退出。已修复特殊情况比较中的拼写错误， raddebug 在此情况下将运行 11.5 天。

- 当 User-Name 和 MS-CHAP-User-Name 属性使用不同编码时，即使用户提供正确的凭据，MS-CHAP 认证也会失败。现在，MS-CHAP 认证可正确处理不匹配的字符编码。使用正确凭据的认证在此情况下不会再失败。

- 自动生成的默认证书使用被视为不安全的 SHA-1 算法消息摘要。现在默认证书使用更安全的 SHA-256 算法消息摘要。

- 在线证书状态协议 (OCSP) 验证过程中，在尝试访问不是由 OCSP 响应器提供的下一更新字段后，radiusd 因分段错误而意外终止。现在，radiusd 不会在这种情况下崩溃，而是继续完成 OCSP 验证。

- 在此更新之前，由于已安装的 directory.mikrotik 文件未包含一些较新的 MikroTIK 属性，radiusd 无法使用这些属性。
 此更新向 dictionary.mikrotik 添加了最多带有 22 个 ID 的 MikroTIK 属性，现在 radiusd 可按预期使用这些属性。

安装此更新后，radiusd 服务将自动重新启动。

修复 rlm_pap 模块中基于堆栈的缓冲区溢出缺陷：PAP 模块使用的长密码哈希可造成缓冲区溢出缺陷，该缺陷可终止服务器。修复缺陷 1068795，传递到 rlm_perl 模块的字符串属性被截断。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了一个拒绝服务（崩溃）安全问题 FreeRadius 中的 rlm_pap 哈希处理，此问题可能是由远程攻击者通过 LDAP 馈送到 RLM-PAP 密码检查方法的特殊密码所造成的。

更新后的 freeradius 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。

在 FreeRADIUS rlm_pap 模块处理长密码哈希的方式中发现基于堆栈的缓冲区溢出。能够使 radiusd 进程成为畸形密码哈希的攻击者可导致后台程序崩溃。(CVE-2014-2015)

freeradius 程序包已升级到上游版本 2.2.6，其提供了对之前版本的多项缺陷补丁和增强，其中包括：

* 已更新字典的数量。

* 此更新实现了多个可扩展认证协议 (EAP) 改进。

* 已添加多个新扩展，包括：
%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、%{tobase64:...} 和 %{base64tohex:...}。

* %{expr:...} 扩展现在支持十六进制数字 (0x...)。

* 此更新为 rlm_python 模块添加了运算符支持。

* 动态主机配置协议 (DHCP) 和 DHCP 中继代码已完成。

* 此更新为缓存任意属性添加了 rlm_cache 模块。

有关此 rebase 所提供的缺陷补丁和增强功能的完整列表，请参阅“参考”部分所链接的 freeradius 变更日志。

(BZ#1078736)

此更新还修复以下缺陷：

* 即使没有必要，已将 /var/log/radius/radutmp 文件配置为每月旋转一次。此更新从 /etc/logrotate.d/radiusd 文件中已安装的 logrotate 实用工具配置中删除了 /var/log/radius/radutmp，并且不再旋转 /var/log/radius/radutmp。(BZ#904578)

* radiusd 服务无法写入由 raddebug 实用工具创建的输出文件。raddebug 实用工具现在将为输出文件设置相应的所有权，允许 radiusd 写入输出文件。(BZ#921563)

* 使用“raddebug -t 0”命令启动 raddebug 后，raddebug 立即退出。已修复特殊情况比较中的拼写错误， raddebug 在此情况下将运行 11.5 天。
(BZ#921567)

* 当 User-Name 和 MS-CHAP-User-Name 属性使用不同编码时，即使用户提供正确的凭据，MS-CHAP 认证也会失败。现在，MS-CHAP 认证可正确处理不匹配的字符编码。使用正确凭据的认证在此情况下不会再失败。(BZ#1060319)

* 自动生成的默认证书使用被认为是不安全的 SHA-1 算法消息摘要。现在默认证书使用更安全的 SHA-256 算法消息摘要。
(BZ#1135439)

* 在线证书状态协议 (OCSP) 验证过程中，在尝试访问不是由 OCSP 响应器提供的下一更新字段后，radiusd 因分段错误而意外终止。现在，radiusd 不会在这种情况下崩溃，而是继续完成 OCSP 验证。(BZ#1142669)

* 在此更新之前，由于已安装的 directory.mikrotik 文件未包含一些较新的 MikroTIK 属性，因此 radiusd 无法使用它们。此更新向 dictionary.mikrotik 添加了最多带有 22 个 ID 的 MikroTIK 属性，现在 radiusd 可按预期使用这些属性。(BZ#1173388)

建议 freeradius 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。安装此更新后，radiusd 服务将自动重新启动。

已发现 FreeRADIUS 未正确处理 unix 认证。远程用户可通过过期的密码成功进行认证。(CVE-2011-4966)

Pierre Carrier 发现 FreeRADIUS 未正确处理 rlm_pap 哈希处理。经过认证的用户可利用此问题使 FreeRADIUS 崩溃，从而导致拒绝服务或可能执行任意代码。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。
(CVE-2014-2015)。

ID	Name	Product	Family	Published	Updated	Severity
85011	CentOS 6：freeradius（CESA-2015:1287）	Nessus	CentOS Local Security Checks	7/28/2015	1/4/2021	high
85192	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 freeradius	Nessus	Scientific Linux Local Security Checks	8/4/2015	1/14/2021	high
72887	Fedora 20：freeradius-3.0.1-4.fc20 (2014-3184)	Nessus	Fedora Local Security Checks	3/10/2014	1/11/2021	high
73510	SuSE 11.3 安全更新：freeradius（SAT 修补程序编号 8968）	Nessus	SuSE Local Security Checks	4/15/2014	1/19/2021	high
85011	CentOS 6：freeradius (CESA-2015:1287)	Nessus	CentOS Local Security Checks	7/28/2015	1/4/2021	high
72719	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：freeradius 漏洞 (USN-2122-1)	Nessus	Ubuntu Local Security Checks	2/27/2014	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high