FreeBSD:freeradius3 -- 對封包的驗證不足 (0c2c4d84-42a2-11e5-9daa-14dae9d210b8)

high Nessus Plugin ID 85426

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Jouni Malinen 報告:

EAP-PWD 模組對接收自 EAP 對等節點的封包所執行的驗證不足。預設組態未啟用此模組。系統管理員必須為易受弱點影響的伺服器手動啟用該模組。只有 3.0 至 3.0.8 版會受到影響。

解決方案

更新受影響的套件。

另請參閱

http://freeradius.org/security/#eap-pwd-2015

http://www.nessus.org/u?10c4cd1c

Plugin 詳細資訊

嚴重性: High

ID: 85426

檔案名稱: freebsd_pkg_0c2c4d8442a211e59daa14dae9d210b8.nasl

版本: 2.5

類型: local

已發布: 2015/8/17

已更新: 2021/1/6

支援的感應器: Nessus

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:freeradius3, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2015/8/14

弱點發布日期: 2015/4/4