このfreeradius-server用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-11235：EAP-PWD Commitフレームに関連する認証バイパスと楕円曲線ポイントの不十分な検証を修正しました（bsc#1132549）。

CVE-2019-11234：以前の値をサーバーに反映することで発生する認証バイパスを修正しました（bsc#1132664）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

freeradiusの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeRADIUSは、高性能で構成可能性が高いRADIUS（Remote Authentication Dial In User Service）サーバーであり、ネットワークでの認証や承認の集中化できるように設計されています。セキュリティ修正プログラム：* freeradius：eap-pwd：無効な曲線攻撃による認証のバイパス（CVE-2019-11235）* freeradius：eap-pwd：リフレクションを使用した偽の認証（CVE-2019-11234）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題は、「参考」セクションに記載されているCVEのページを参照してください。

freeradius:3.0モジュールの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeRADIUSは、高性能で構成可能性が高いRADIUS（Remote Authentication Dial In User Service）サーバーであり、ネットワークでの認証や承認の集中化できるように設計されています。セキュリティ修正プログラム：* freeradius：eap-pwd：無効な曲線攻撃による認証のバイパス（CVE-2019-11235）* freeradius：eap-pwd：リフレクションを使用した偽の認証（CVE-2019-11234）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題は、「参考」セクションに記載されているCVEのページを参照してください。

このfreeradius-server用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-11235：EAP-PWD Commitフレームに関連する認証バイパスと楕円曲線ポイントの不十分な検証を修正しました（bsc#1132549）。

  - CVE-2019-11234：以前の値をサーバーに反映することで発生する認証バイパスを修正しました（bsc#1132664）。

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

出典：Red Hat Security Advisory 2019：1131：freeradiusの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeRADIUSは、高性能で柔軟な構成が可能な無料のRADIUS（Remote Authentication Dial In User Service）サーバーであり、ネットワークでの認証や承認の一元化ができるように設計されています。セキュリティ修正プログラム：* freeradius：eap-pwd：無効な曲線攻撃による認証のバイパス（CVE-2019-11235）* freeradius：eap-pwd：リフレクションを使用した偽の認証（CVE-2019-11234）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題は、「参考」セクションに記載されているCVEのページを参照してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
124695	SUSE SLES12セキュリティ更新プログラム：freeradius-server（SUSE-SU-2019:1181-1）	Nessus	SuSE Local Security Checks	2019/5/8	2024/5/28	critical
124752	RHEL 7：freeradius（RHSA-2019:1131）	Nessus	Red Hat Local Security Checks	2019/5/10	2024/11/6	critical
124843	RHEL 8：freeradius:3.0（RHSA-2019:1142）	Nessus	Red Hat Local Security Checks	2019/5/13	2024/11/7	critical
125021	openSUSEセキュリティ更新プログラム：freeradius-server（openSUSE-2019-1394）	Nessus	SuSE Local Security Checks	2019/5/14	2024/5/22	critical
125109	Oracle Linux 7：freeradius（ELSA-2019-1131）	Nessus	Oracle Linux Local Security Checks	2019/5/15	2024/11/1	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical