fr_dhcp_decode_options() 中發生超出邊界讀取：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現越界讀取缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10982)

為選項 63 解碼時，fr_dhcp_decode() 中發生超出邊界讀取：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現超出邊界讀取缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10983)

decode_tlv() 中發生記憶體洩漏：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可利用此缺陷，造成 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而可能因記憶體耗盡而當機。(CVE-2017-10980)

fr_dhcp_decode() 中發生記憶體洩漏：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 封包造成 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而因記憶體耗盡而當機。
(CVE-2017-10981)

rad_coalesce() 中發生超出邊界寫入：

在 FreeRADIUS 伺服器處理要求封包中特定屬性的方式中，發現一個越界寫入缺陷。遠端攻擊者可利用此缺陷，藉由傳送特製的要求封包使 FreeRADIUS 伺服器當機，或在 FreeRADIUS 伺服器處理程序內容中執行任意程式碼。(CVE-2017-10979)

在 make_secret() 中不當輸出緩衝區大小檢查導致超出邊界讀取/寫入：

在 FreeRADIUS 伺服器處理 RADIUS 封包的方式中，發現一個越界讀取及寫入缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 RADIUS 封包使 FreeRADIUS 伺服器當機。(CVE-2017-10978)

偵測

Amazon Linux AMI：freeradius (ALAS-2017-865)

critical Nessus Plugin ID 102180

找不到變更記錄