远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3984 公告中提及的多个漏洞影响。

  - 发现 freeradius 及之前版本 3.0.19 未正确配置 logrotate，从而允许已控制 radiusd 用户的本地攻击者诱骗 logrotate 将可写入 radiusd 的文件写入目录，从而将其权限提升为 root。 radiusd 用户通常无法访问。注意：上游软件维护者已声明，任何人都无法通过此所谓的问题获取权限。 (CVE-2019-10143)

  - FreeRADIUS 3.0 到 3.0.19 版本中，每 2048 次 EAP-pwd 握手中平均有 1 次失败，这是因为在搜索和辨别循环的 10 次迭代中无法找到密码元素。此问题会泄露信息，攻击者可利用这些信息恢复任何用户的密码。此信息泄漏类似于 Dragonblood 和 CVE-2019-9494。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - freeradius：由于不安全的 logrotate 配置所导致的权限升级 (CVE-2019-10143)

  - freeradius：eap-pwd：由于需要超过 10 个迭代时中止而导致的信息泄漏 (CVE-2019-13456)

  - freeradius：eap-pwd：由于多线程 BN_CTX 访问所导致的 DoS 问题 (CVE-2019-17185)

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 freeradius 程序包受到多个漏洞的影响：

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

  - **存在争议** 据发现，freeradius 3.0.19 及其之前版本未正确配置 logrotate，已经控制 radiusd 用户的本地攻击者可利用此问题，通过诱骗 logrotate 在 radiusd 用户通常无法访问的目录中写入 radiusd 可写文件，将其权限提升为根权限。注意：上游软件维护者表示，任何人都无法通过此所谓的问题获取权限。(CVE-2019-10143)

  - FreeRADIUS 3.0 到 3.0.19 版本中，每 2048 次 EAP-pwd 握手中平均有 1 次失败，这是因为在搜索和辨别循环的 10 次迭代中无法找到密码元素。此问题会泄露信息，攻击者可利用这些信息恢复任何用户的密码。此信息泄漏类似于 Dragonblood 和 CVE-2019-9494。(CVE-2019-13456)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 freeradius 套件受到多個弱點影響：

  - 在 FreeRADIUS 3.0.x 的 3.0.20 之前版本中，EAP-PWD 模塊使用全局 OpenSSL BN_CTX 執行個體來處理所有的握手。這表示多個執行緒同時使用相同的 BN_CTX 執行個體，因而在發起並行 EAP-pwd 交握時造成當機。攻擊者可利用此弱點，發動拒絕服務 (DoS) 攻擊。(CVE-2019-17185)

  - **有爭議** 據發現，freeradius 3.0.19 及之前所有版本未正確設定 logrotate，已控制 radiusd 使用者的本機攻擊者可以透過誘騙 logrotate 將 radiusd 可寫入檔案寫入至 radiusd 使用者通常無法存取的目錄，將特權提升至 root 特權。注意：上游軟體維護者表示，任何人都無法透過此所謂的問題取得特權。(CVE-2019-10143)

  - 在 FreeRADIUS 3.0 至 3.0.19 版本中，每 2048 次 EAP-pwd 交握中平均有 1 次失敗，這是因為在搜尋和啄食迴圈的 10 個重複中找不到密碼元素。攻擊者可以利用期間洩漏的資訊來復原任何使用者的密碼。此資訊洩漏問題與 Dragonblood 攻擊和 CVE-2019-9494 類似。(CVE-2019-13456)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-3984 公告中提及的多個弱點影響。

  - **有爭議** 據發現，freeradius 3.0.19 及之前所有版本未正確設定 logrotate，已控制 radiusd 使用者的本機攻擊者可以透過誘騙 logrotate 將 radiusd 可寫入檔案寫入至 radiusd 使用者通常無法存取的目錄，將特權提升至 root 特權。注意：上游軟體維護者表示，任何人都無法透過此所謂的問題取得特權。(CVE-2019-10143)

  - 在 FreeRADIUS 3.0 至 3.0.19 版本中，每 2048 次 EAP-pwd 交握中平均有 1 次失敗，這是因為在搜尋和啄食迴圈的 10 個重複中找不到密碼元素。攻擊者可以利用期間洩漏的資訊來復原任何使用者的密碼。此資訊洩漏問題與 Dragonblood 攻擊和 CVE-2019-9494 類似。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.x 的 3.0.20 之前版本中，EAP-PWD 模塊使用全局 OpenSSL BN_CTX 執行個體來處理所有的握手。這表示多個執行緒同時使用相同的 BN_CTX 執行個體，因而在發起並行 EAP-pwd 交握時造成當機。攻擊者可利用此弱點，發動拒絕服務 (DoS) 攻擊。(CVE-2019-17185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:3984 公告中提及的多個弱點影響。

  - 據發現，freeradius 3.0.19 版及其之前的所有版本未正確設定 logrotate，進而允許已控制 radiusd 使用者的本機攻擊者誘騙 logrotate 將 radiusd 可寫入檔案寫入目錄，進而將其權限提升為 root radiusd 使用者通常無法存取。注意：上游軟體維護者表示，任何人都無法透過此所謂的問題取得權限。 (CVE-2019-10143)

  - 在 FreeRADIUS 3.0 至 3.0.19 版本中，每 2048 次 EAP-pwd 交握中平均有 1 次失敗，這是因為在搜尋和啄食迴圈的 10 個重複中找不到密碼元素。攻擊者可以利用期間洩漏的資訊來復原任何使用者的密碼。此資訊洩漏問題與 Dragonblood 攻擊和 CVE-2019-9494 類似。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.x 的 3.0.20 之前版本中，EAP-PWD 模塊使用全局 OpenSSL BN_CTX 執行個體來處理所有的握手。這表示多個執行緒同時使用相同的 BN_CTX 執行個體，因而在發起並行 EAP-pwd 交握時造成當機。攻擊者可利用此弱點，發動拒絕服務 (DoS) 攻擊。(CVE-2019-17185)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：

  - freeradius：因不安全的 logrotate 組態導致權限提升 (CVE-2019-10143)

  - freeradius：eap-pwd：存在資訊洩漏，這是在需要執行超過 10 次的反覆運算時中止所致 (CVE-2019-13456)

  - freeradius：eap-pwd：因多執行緒 BN_CTX 存取而導致 DoS 問題 (CVE-2019-17185)

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1672 公告中提及的弱點影響。

  - freeradius：eap-pwd：存在資訊洩漏，這是在需要執行超過 10 次的反覆運算時中止所致 (CVE-2019-13456)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
141587	CentOS 7：freeradius(RHSA-2020:3984)	Nessus	CentOS Local Security Checks	10/20/2020	10/9/2024	high
141703	Scientific Linux 安全更新：SL7.x x86_64 上的 freeradius (20201001)	Nessus	Scientific Linux Local Security Checks	10/21/2020	10/23/2020	high
147253	NewStart CGSL CORE 5.04 / MAIN 5.04：freeradius 多个漏洞 (NS-SA-2021-0037)	Nessus	NewStart CGSL Local Security Checks	3/10/2021	3/10/2021	high
147253	NewStart CGSL CORE 5.04 / MAIN 5.04：freeradius 多個弱點 (NS-SA-2021-0037)	Nessus	NewStart CGSL Local Security Checks	3/10/2021	3/10/2021	high
141233	Oracle Linux 7：freeradius (ELSA-2020-3984)	Nessus	Oracle Linux Local Security Checks	10/7/2020	11/1/2024	high
141587	CentOS 7：freeradius (RHSA-2020:3984)	Nessus	CentOS Local Security Checks	10/20/2020	10/9/2024	high
141703	Scientific Linux 安全性更新：SL7.x x86_64 上的 freeradius (20201001)	Nessus	Scientific Linux Local Security Checks	10/21/2020	10/23/2020	high
136048	RHEL 8：FreeRADIUS：3.0 (RHSA-2020: 1672)	Nessus	Red Hat Local Security Checks	4/28/2020	11/7/2024	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

medium