現已提供適用於 Red Hat Enterprise Linux 7 的 freeradius 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。安全性修正：* 在 FreeRADIUS 中的 EAP 模組處理 TLS 工作階段繼續的方式中發現一個驗證繞過缺陷。未經驗證的遠端攻擊者可能利用此缺陷，透過繼續較舊的未經驗證 TLS 工作階段，繞過 FreeRADIUS 中的內部驗證檢查。(CVE-2017-9148)

來自 Red Hat 安全公告 2017:1581： 現已提供適用於 Red Hat Enterprise Linux 7 的 freeradius 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。 安全性修正： * 在 FreeRADIUS 中的 EAP 模組處理 TLS 工作階段繼續的方式中發現一個驗證繞過缺陷。未經驗證的遠端攻擊者可能利用此缺陷，透過繼續較舊的未經驗證 TLS 工作階段，繞過 FreeRADIUS 中的內部驗證檢查。(CVE-2017-9148)

在高效能且高度可配置性的 RADIUS 伺服器 FreeRADIUS 中，發現數個問題。CVE-2014-2015 在 rlm_pap 模組的 normify 函式中發現一個堆疊型緩衝區溢位，現有使用者可攻擊此弱點造成拒絕服務或其他問題。CVE-2015-4680 發現 freeradius 未檢查中介 CA 憑證撤銷，因此會接受來自中介 CA 的撤銷憑證所核發的用戶端憑證。請注意，若要啟用檢查中介 CA 憑證，必須啟用 eap.conf 中 EAP TLS 區段的 check_all_crl 選項。只有使用中介 CA 簽署憑證的伺服器才需要啟用此選項。使用自我簽署 CA 的伺服器不會受到影響。CVE-2017-9148 TLS 工作階段快取未能可靠地避免未經驗證的工作階段繼續執行，遠端攻擊者 (例如惡意的 802.1X 要求者) 可藉此透過 PEAP 或 TTLS 繞過驗證。針對 Debian 7「Wheezy」，這些問題已在 2.1.12+dfsg-1.2+deb7u1 版本中修正。建議您升級 freeradius 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 在 FreeRADIUS 中的 EAP 模組處理 TLS 工作階段繼續執行的方式中發現一個驗證繞過缺陷。未經驗證的遠端攻擊者可能利用此缺陷，透過繼續較舊的未經驗證 TLS 工作階段，繞過 FreeRADIUS 中的內部驗證檢查。(CVE-2017-9148)

Stefan Winter 和 Lubos Pavlicek 發現 FreeRADIUS 未正確處理 TLS 工作階段快取。遠端攻擊者可能利用此問題，透過恢復未經驗證的工作階段來繞過驗證。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201706-27 中所述的弱點影響(FreeRADIUS：安全性繞過)

    據發現，FreeRADIUS 中的 TTLS 和 PEAP 實作會在處理已恢復的 TLS 連線時，略過內部驗證。受影響的 FreeRADIUS 版本未能穩定避免未經驗證的工作階段繼續執行，除非完全停用 TLS 工作階段快取。
  影響：

    未經驗證的遠端攻擊者可開始一個工作階段，然後在順利完成內部驗證之前恢復未經驗證的 TLS 工作階段，藉此繞過驗證。
  因應措施：

    在 eap 模組設定的快取子區段中設定「enabled = no」，以停用 TLS 工作階段快取。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101078	RHEL 7：freeradius (RHSA-2017:1581)	Nessus	Red Hat Local Security Checks	2017/6/28	2019/10/24	critical
101097	Oracle Linux 7：freeradius (ELSA-2017-1581)	Nessus	Oracle Linux Local Security Checks	2017/6/29	2021/1/14	critical
100623	Debian DLA-977-1：freeradius 安全性更新	Nessus	Debian Local Security Checks	2017/6/6	2021/1/11	critical
101104	Scientific Linux 安全性更新：SL7.x x86_64 上的 freeradius	Nessus	Scientific Linux Local Security Checks	2017/6/29	2021/1/14	critical
100678	Ubuntu 17.04：freeradius 弱點 (USN-3316-1)	Nessus	Ubuntu Local Security Checks	2017/6/8	2023/1/12	critical
101073	GLSA-201706-27：FreeRADIUS：安全性繞過	Nessus	Gentoo Local Security Checks	2017/6/28	2021/1/11	critical
101119	CentOS 7：freeradius (CESA-2017:1581)	Nessus	CentOS Local Security Checks	2017/6/30	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical