FreeBSD：freeradius -- TLS 型驗證的任意程式碼執行 (3bbbe3aa-fbeb-11e1-8bd8-0022156e8794)

medium Nessus Plugin ID 62054

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

freeRADIUS 安全性團隊報告：

EAP-TLS 2.1.10、2.1.11 與 2.1.12 的溢位。

此問題由 Timo Warns 所發現，並已通知 [email protected]。問題的惡意利用範例包含在通知中。

弱點在 2010 年 8 月 18 日的提交 a368a6f4f4aaf 中建立。弱點版本包括 2.1.10、2.1.11 與 2.1.12。在 2010 年 8 月 18 日之後執行 git 'master' 分支的任何人也容易遭受攻擊。

使用 TLS 型 EAP 方法與以上版本的所有網站都容易遭受攻擊。可避免此問題的唯一組態變更是停用 EAP-TLS、EAP-TTLS 與 PEAP。

外部攻擊者可利用此弱點覆寫 RADIUS 伺服器的堆疊框架，並使其損毀。此外，更複雜的攻擊可在執行 RADIUS 伺服器的系統上取得額外權限。

此攻擊不需要對 RADIUS 伺服器的本機網路存取權。只要存取點設定為在 RADIUS 伺服器上使用 802.1X 驗證，其便可由攻擊者透過 WiFi 存取點完成。