遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4799 公告中提及的一個弱點影響。

  - 在 FreeRADIUS 3.0.x 的 3.0.20 之前版本中，EAP-PWD 模塊使用全局 OpenSSL BN_CTX 執行個體來處理所有的握手。這表示多個執行緒同時使用相同的 BN_CTX 執行個體，因而在發起並行 EAP-pwd 交握時造成當機。攻擊者可利用此弱點，發動拒絕服務 (DoS) 攻擊。(CVE-2019-17185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 8：freeradius: 3.0 (ELSA-2020-4799)

high Nessus Plugin ID 142766

找不到變更記錄