遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-3984 公告中提及的多個弱點影響。

  - **有爭議** 據發現，freeradius 3.0.19 及之前所有版本未正確設定 logrotate，已控制 radiusd 使用者的本機攻擊者可以透過誘騙 logrotate 將 radiusd 可寫入檔案寫入至 radiusd 使用者通常無法存取的目錄，將特權提升至 root 特權。注意：上游軟體維護者表示，任何人都無法透過此所謂的問題取得特權。(CVE-2019-10143)

  - 在 FreeRADIUS 3.0 至 3.0.19 版本中，每 2048 次 EAP-pwd 交握中平均有 1 次失敗，這是因為在搜尋和啄食迴圈的 10 個重複中找不到密碼元素。攻擊者可以利用期間洩漏的資訊來復原任何使用者的密碼。此資訊洩漏問題與 Dragonblood 攻擊和 CVE-2019-9494 類似。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.x 的 3.0.20 之前版本中，EAP-PWD 模塊使用全局 OpenSSL BN_CTX 執行個體來處理所有的握手。這表示多個執行緒同時使用相同的 BN_CTX 執行個體，因而在發起並行 EAP-pwd 交握時造成當機。攻擊者可利用此弱點，發動拒絕服務 (DoS) 攻擊。(CVE-2019-17185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 7：freeradius (ELSA-2020-3984)

high Nessus Plugin ID 141233

找不到變更記錄