遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1515 公告中所提及的多個弱點影響。

  - **有爭議** 據發現，freeradius 3.0.19 及之前所有版本未正確設定 logrotate，已控制 radiusd 使用者的本機攻擊者可以透過誘騙 logrotate 將 radiusd 可寫入檔案寫入至 radiusd 使用者通常無法存取的目錄，將特權提升至 root 特權。注意：上游軟體維護者表示，任何人都無法透過此所謂的問題取得特權。(CVE-2019-10143)

  - 在 FreeRADIUS 3.0 至 3.0.19 版本中，每 2048 次 EAP-pwd 交握中平均有 1 次失敗，這是因為在搜尋和啄食迴圈的 10 個重複中找不到密碼元素。攻擊者可以利用期間洩漏的資訊來復原任何使用者的密碼。此資訊洩漏問題與 Dragonblood 攻擊和 CVE-2019-9494 類似。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.x 的 3.0.20 之前版本中，EAP-PWD 模塊使用全局 OpenSSL BN_CTX 執行個體來處理所有的握手。這表示多個執行緒同時使用相同的 BN_CTX 執行個體，因而在發起並行 EAP-pwd 交握時造成當機。攻擊者可利用此弱點，發動拒絕服務 (DoS) 攻擊。(CVE-2019-17185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：freeradius (ALAS-2020-1515)

high Nessus Plugin ID 141965

找不到變更記錄