リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4622-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freeradius で、EAP-PWD 関数の compute_password_element() がパスワードに関する情報を漏洩させるため、攻撃者がオフライン辞書攻撃のサイズを大幅に削減する可能性があります。(CVE-2022-41859)

  - freeradius で、EAP-SIM サプリカントが不明な SIM オプションを送信すると、サーバーはそのオプションを内部辞書で検索しようとします。この検索は失敗しますが、SIM コードはその失敗をチェックしません。代わりに、NULL ポインターを逆参照し、サーバーをクラッシュさせます。(CVE-2022-41860)

  - freeradius に欠陥が見つかりました。悪意のある RADIUS クライアントまたはホームサーバーが、無効な形式のバイナリ属性を送信し、サーバーをクラッシュさせる可能性があります。(CVE-2022-41861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 2166 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - freeradius で、EAP-PWD 関数の compute_password_element() がパスワードに関する情報を漏洩させるため、攻撃者がオフライン辞書攻撃のサイズを大幅に削減する可能性があります。(CVE-2022-41859)

  - freeradius で、EAP-SIM サプリカントが不明な SIM オプションを送信すると、サーバーはそのオプションを内部辞書で検索しようとします。この検索は失敗しますが、SIM コードはその失敗をチェックしません。代わりに、NULL ポインターを逆参照し、サーバーをクラッシュさせます。(CVE-2022-41860)

  - freeradius に欠陥が見つかりました。悪意のある RADIUS クライアントまたはホームサーバーが、無効な形式のバイナリ属性を送信し、サーバーをクラッシュさせる可能性があります。(CVE-2022-41861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-2166アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freeradius で、EAP-SIM サプリカントが不明な SIM オプションを送信すると、サーバーはそのオプションを内部辞書で検索しようとします。この検索は失敗しますが、SIM コードはその失敗をチェックしません。代わりに、NULL ポインターを逆参照し、サーバーをクラッシュさせます。(CVE-2022-41860)

  - freeradius で、EAP-PWD 関数の compute_password_element() がパスワードに関する情報を漏洩させるため、攻撃者がオフライン辞書攻撃のサイズを大幅に削減する可能性があります。(CVE-2022-41859)

  - freeradius に欠陥が見つかりました。悪意のある RADIUS クライアントまたはホームサーバーが、無効な形式のバイナリ属性を送信し、サーバーをクラッシュさせる可能性があります。(CVE-2022-41861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 9ホストには、ALSA-2023:2166アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freeradius で、EAP-PWD 関数の compute_password_element() がパスワードに関する情報を漏洩させるため、攻撃者がオフライン辞書攻撃のサイズを大幅に削減する可能性があります。(CVE-2022-41859)

  - freeradius で、EAP-SIM サプリカントが不明な SIM オプションを送信すると、サーバーはそのオプションを内部辞書で検索しようとします。この検索は失敗しますが、SIM コードはその失敗をチェックしません。代わりに、NULL ポインターを逆参照し、サーバーをクラッシュさせます。(CVE-2022-41860)

  - freeradius に欠陥が見つかりました。悪意のある RADIUS クライアントまたはホームサーバーが、無効な形式のバイナリ属性を送信し、サーバーをクラッシュさせる可能性があります。(CVE-2022-41861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - freeradius で、EAP-PWD 関数の compute_password_element() がパスワードに関する情報を漏洩させるため、攻撃者がオフライン辞書攻撃のサイズを大幅に削減する可能性があります。(CVE-2022-41859)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:0124-1 advisory.

  - In freeradius, the EAP-PWD function compute_password_element() leaks information about the password which     allows an attacker to substantially reduce the size of an offline dictionary attack. (CVE-2022-41859)

  - In freeradius, when an EAP-SIM supplicant sends an unknown SIM option, the server will try to look that     option up in the internal dictionaries. This lookup will fail, but the SIM code will not check for that     failure. Instead, it will dereference a NULL pointer, and cause the server to crash. (CVE-2022-41860)

  - A flaw was found in freeradius. A malicious RADIUS client or home server can send a malformed abinary     attribute which can cause the server to crash. (CVE-2022-41861)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:2870 advisory.

    FreeRADIUS is a high-performance and highly configurable free Remote Authentication Dial In User Service     (RADIUS) server, designed to allow centralized authentication and authorization for a network.

    Security Fix(es):

    * freeradius: Information leakage in EAP-PWD (CVE-2022-41859)

    * freeradius: Crash on unknown option in EAP-SIM (CVE-2022-41860)

    * freeradius: Crash on invalid abinary data (CVE-2022-41861)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.8 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4621-1 advisory.

  - In freeradius, the EAP-PWD function compute_password_element() leaks information about the password which     allows an attacker to substantially reduce the size of an offline dictionary attack. (CVE-2022-41859)

  - In freeradius, when an EAP-SIM supplicant sends an unknown SIM option, the server will try to look that     option up in the internal dictionaries. This lookup will fail, but the SIM code will not check for that     failure. Instead, it will dereference a NULL pointer, and cause the server to crash. (CVE-2022-41860)

  - A flaw was found in freeradius. A malicious RADIUS client or home server can send a malformed abinary     attribute which can cause the server to crash. (CVE-2022-41861)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4626-1 advisory.

  - In freeradius, the EAP-PWD function compute_password_element() leaks information about the password which     allows an attacker to substantially reduce the size of an offline dictionary attack. (CVE-2022-41859)

  - In freeradius, when an EAP-SIM supplicant sends an unknown SIM option, the server will try to look that     option up in the internal dictionaries. This lookup will fail, but the SIM code will not check for that     failure. Instead, it will dereference a NULL pointer, and cause the server to crash. (CVE-2022-41860)

  - A flaw was found in freeradius. A malicious RADIUS client or home server can send a malformed abinary     attribute which can cause the server to crash. (CVE-2022-41861)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
169352	SUSE SLES15 / openSUSE 15 セキュリティ更新: freeradius-server(SUSE-SU-2022:4622-1)	Nessus	SuSE Local Security Checks	12/28/2022	7/14/2023	high
175410	RHEL 9 : freeradius (RHSA-2023: 2166)	Nessus	Red Hat Local Security Checks	5/12/2023	11/7/2024	high
175687	Oracle Linux 9 : freeradius (ELSA-2023-2166)	Nessus	Oracle Linux Local Security Checks	5/15/2023	10/22/2024	high
175647	AlmaLinux 9freeradiusALSA-2023:2166	Nessus	Alma Linux Local Security Checks	5/14/2023	5/14/2023	high
225011	Linux Distros のパッチ未適用の脆弱性: CVE-2022-41859	Nessus	Misc.	3/5/2025	8/20/2025	high
170478	SUSE SLES12 Security Update : freeradius-server (SUSE-SU-2023:0124-1)	Nessus	SuSE Local Security Checks	1/24/2023	7/13/2023	high
175861	RHEL 8 : freeradius:3.0 (RHSA-2023:2870)	Nessus	Red Hat Local Security Checks	5/16/2023	11/7/2024	high
169348	SUSE SLES12 Security Update : freeradius-server (SUSE-SU-2022:4621-1)	Nessus	SuSE Local Security Checks	12/28/2022	7/14/2023	high
169354	SUSE SLES15 Security Update : freeradius-server (SUSE-SU-2022:4626-1)	Nessus	SuSE Local Security Checks	12/28/2022	7/14/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high