远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2023:2870 公告中提及的多个漏洞的影响。

    * freeradius：EAP-PWD 中的信息泄漏 (CVE-2022-41859)
    * freeradiusEAP-SIM 中未知选项导致崩溃 (CVE-2022-41860)
    * freeradius无效的二进制数据导致的崩溃 (CVE-2022-41861)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4232 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4232-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2025 年 6 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包freeradius 版本 3.0.21+dfsg-2.2+deb11u2 CVE ID CVE-2022-41859 CVE-2022-41860 CVE-2022-41861

    在高度可配置的 RADIUS 服务器 freeradius 中发现多个安全漏洞。


    CVE-2022-41859

         EAP-PWD 函数 compute_password_element() 会泄露有关密码的信息进而允许攻击者大幅减小离线字典攻击的大小。

    CVE-2022-41860

        当 EAP-SIM 请求方发送未知 SIM 选项时，服务器将尝试在内部字典中查找该选项。虽然查找失败，但 SIM 代码不会核查失败原因。反而会取消引用空指针并导致服务器崩溃。

    CVE-2022-41861

        恶意 RADIUS 客户端或主服务器可发送畸形的二进制属性这可造成服务器崩溃。最终用户无法利用此崩溃。只有位于 RADIUS 信任圈中的系统可以将这些畸形属性发送到服务器。

    对于 Debian 11 Bullseye这些问题已在 3.0.21+dfsg-2.2+deb11u2 版本中修复。

    建议您升级 freeradius 程序包。

    有关 freeradius 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/freeradius

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLES12  ホストには、SUSE-SU-2023:0135-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freeradius で、EAP-PWD 関数の compute_password_element() がパスワードに関する情報を漏洩させるため、攻撃者がオフライン辞書攻撃のサイズを大幅に削減する可能性があります。(CVE-2022-41859)

  - freeradius で、EAP-SIM サプリカントが不明な SIM オプションを送信すると、サーバーはそのオプションを内部辞書で検索しようとします。この検索は失敗しますが、SIM コードはその失敗をチェックしません。代わりに、NULL ポインターを逆参照し、サーバーをクラッシュさせます。(CVE-2022-41860)

  - freeradius に欠陥が見つかりました。悪意のある RADIUS クライアントまたはホームサーバーが、無効な形式のバイナリ属性を送信し、サーバーをクラッシュさせる可能性があります。(CVE-2022-41861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている freeradius のバージョンは、3.0.26-1 より前です。したがって、ALAS2-2023-1970 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - freeradius で、EAP-PWD 関数の compute_password_element() がパスワードに関する情報を漏洩させるため、攻撃者がオフライン辞書攻撃のサイズを大幅に削減する可能性があります。(CVE-2022-41859)

  - freeradius で、EAP-SIM サプリカントが不明な SIM オプションを送信すると、サーバーはそのオプションを内部辞書で検索しようとします。この検索は失敗しますが、SIM コードはその失敗をチェックしません。代わりに、NULL ポインターを逆参照し、サーバーをクラッシュさせます。(CVE-2022-41860)

  - freeradius に欠陥が見つかりました。悪意のある RADIUS クライアントまたはホームサーバーが、無効な形式のバイナリ属性を送信し、サーバーをクラッシュさせる可能性があります。(CVE-2022-41861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5785-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.20以前のFreeRADIUS 3.0.xで、EAP-pwdモジュールは、グローバルのOpenSSL BN_CTXインスタンスを使用してすべてのハンドシェイクを処理しました。これは、複数のスレッドが同じBN_CTXインスタンスを同時に使用するため、同時のEAP-pwdハンドシェイクが開始されるとクラッシュが発生することを意味します。これは、サービス拒否 (DoS ) 攻撃として攻撃者に悪用される可能性があります。 (CVE-2019-17185 )

  - EAP-SIM の不明なオプションでのクラッシュ (CVE-2022-41860)

  - 無効なバイナリデータによるクラッシュ (CVE-2022-41861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4621-1 advisory.

  - In freeradius, the EAP-PWD function compute_password_element() leaks information about the password which     allows an attacker to substantially reduce the size of an offline dictionary attack. (CVE-2022-41859)

  - In freeradius, when an EAP-SIM supplicant sends an unknown SIM option, the server will try to look that     option up in the internal dictionaries. This lookup will fail, but the SIM code will not check for that     failure. Instead, it will dereference a NULL pointer, and cause the server to crash. (CVE-2022-41860)

  - A flaw was found in freeradius. A malicious RADIUS client or home server can send a malformed abinary     attribute which can cause the server to crash. (CVE-2022-41861)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4626-1 advisory.

  - In freeradius, the EAP-PWD function compute_password_element() leaks information about the password which     allows an attacker to substantially reduce the size of an offline dictionary attack. (CVE-2022-41859)

  - In freeradius, when an EAP-SIM supplicant sends an unknown SIM option, the server will try to look that     option up in the internal dictionaries. This lookup will fail, but the SIM code will not check for that     failure. Instead, it will dereference a NULL pointer, and cause the server to crash. (CVE-2022-41860)

  - A flaw was found in freeradius. A malicious RADIUS client or home server can send a malformed abinary     attribute which can cause the server to crash. (CVE-2022-41861)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:0124-1 advisory.

  - In freeradius, the EAP-PWD function compute_password_element() leaks information about the password which     allows an attacker to substantially reduce the size of an offline dictionary attack. (CVE-2022-41859)

  - In freeradius, when an EAP-SIM supplicant sends an unknown SIM option, the server will try to look that     option up in the internal dictionaries. This lookup will fail, but the SIM code will not check for that     failure. Instead, it will dereference a NULL pointer, and cause the server to crash. (CVE-2022-41860)

  - A flaw was found in freeradius. A malicious RADIUS client or home server can send a malformed abinary     attribute which can cause the server to crash. (CVE-2022-41861)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:2870 advisory.

    FreeRADIUS is a high-performance and highly configurable free Remote Authentication Dial In User Service     (RADIUS) server, designed to allow centralized authentication and authorization for a network.

    Security Fix(es):

    * freeradius: Information leakage in EAP-PWD (CVE-2022-41859)

    * freeradius: Crash on unknown option in EAP-SIM (CVE-2022-41860)

    * freeradius: Crash on invalid abinary data (CVE-2022-41861)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.8 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2022-98832b2cc2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EAP-PWD での情報漏洩 (CVE-2022-41859)

  - EAP-SIM の不明なオプションでのクラッシュ (CVE-2022-41860)

  - 無効なバイナリデータによるクラッシュ (CVE-2022-41861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:4620-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freeradius で、EAP-PWD 関数の compute_password_element() がパスワードに関する情報を漏洩させるため、攻撃者がオフライン辞書攻撃のサイズを大幅に削減する可能性があります。(CVE-2022-41859)

  - freeradius で、EAP-SIM サプリカントが不明な SIM オプションを送信すると、サーバーはそのオプションを内部辞書で検索しようとします。この検索は失敗しますが、SIM コードはその失敗をチェックしません。代わりに、NULL ポインターを逆参照し、サーバーをクラッシュさせます。(CVE-2022-41860)

  - freeradius に欠陥が見つかりました。悪意のある RADIUS クライアントまたはホームサーバーが、無効な形式のバイナリ属性を送信し、サーバーをクラッシュさせる可能性があります。(CVE-2022-41861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている freeradius のバージョンは、2.2.6-7.17 より前です。したがって、ALAS-2023-1699 のアドバイザリに記載されている脆弱性の影響を受けます。

  - freeradius で、EAP-SIM サプリカントが不明な SIM オプションを送信すると、サーバーはそのオプションを内部辞書で検索しようとします。この検索は失敗しますが、SIM コードはその失敗をチェックしません。代わりに、NULL ポインターを逆参照し、サーバーをクラッシュさせます。(CVE-2022-41860)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2023:2870アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freeradiusEAP-PWD の情報漏洩CVE-2022-41859
    * freeradiusEAP-SIM の不明なオプションでのクラッシュCVE-2022-41860
    * freeradius無効な任意のバイナリデータでのクラッシュCVE-2022-41861

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4232アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4232-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 2025 年 6 月 26 日 PA https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ freeradius バージョン 3.0.21+dfsg-2.2+deb11u2 CVE ID CVE-2022-41859 CVE-2022-41860 CVE-2022-41861

    高度に構成可能な RADIUS サーバーである freeradius に、セキュリティ上の脆弱性が複数発見されました。


    CVE-2022-41859

         EAP-PWD 関数 compute_password_element() は、パスワードに関する情報を漏洩します。これにより、攻撃者は、オフライン辞書攻撃のサイズを大幅に縮小することができます。

    CVE-2022-41860

        EAP-SIM supplicant が不明な SIM オプションを送信するとき、サーバーは内部辞書でそのオプションを検索しようとします。この検索は失敗しますが、SIM コードはその失敗をチェックしません。代わりに、NULL ポインターが逆参照され、サーバーがクラッシュします。

    CVE-2022-41861

        悪意ある RADIUS クライアントまたはホームサーバーが、無効な形式の任意属性を送信し、これによってサーバーがクラッシュする可能性があります。このクラッシュは、エンドユーザーによって悪用されません。RADIUS の信頼の円に属しているシステムだけが、これらの無効な形式の属性をサーバーに送信する可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン 3.0.21+dfsg-2.2+deb11u2 で修正されました。

    お使いのfreeradiusパッケージをアップグレードすることを推奨します。

    FreeRADIUS の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/freeradius

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
176174	AlmaLinux 8freeradius:3.0 (ALSA-2023:2870)	Nessus	Alma Linux Local Security Checks	2023/5/20	2025/1/13	high
240656	Debian dla-4232freeradius - 安全更新	Nessus	Debian Local Security Checks	2025/6/26	2025/6/26	high
170664	SUSE SLES12セキュリティ更新: freeradius-server(SUSE-SU-2023:0135-1)	Nessus	SuSE Local Security Checks	2023/1/26	2023/7/13	high
172167	Amazon Linux 2: freeradius（ALAS-2023-1970）	Nessus	Amazon Linux Local Security Checks	2023/3/7	2024/12/11	high
169516	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS : FreeRADIUS脆弱性（USN-5785-1）	Nessus	Ubuntu Local Security Checks	2023/1/4	2025/9/3	high
169348	SUSE SLES12 Security Update : freeradius-server (SUSE-SU-2022:4621-1)	Nessus	SuSE Local Security Checks	2022/12/28	2023/7/14	high
169354	SUSE SLES15 Security Update : freeradius-server (SUSE-SU-2022:4626-1)	Nessus	SuSE Local Security Checks	2022/12/28	2023/7/14	high
170478	SUSE SLES12 Security Update : freeradius-server (SUSE-SU-2023:0124-1)	Nessus	SuSE Local Security Checks	2023/1/24	2023/7/13	high
175861	RHEL 8 : freeradius:3.0 (RHSA-2023:2870)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/11/7	high
169161	Fedora 36: freeradius (2022-98832b2cc2)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
169349	SUSE SLES15 セキュリティ更新プログラム: freeradius-server(SUSE-SU-2022:4620-1)	Nessus	SuSE Local Security Checks	2022/12/28	2023/7/14	high
172188	Amazon Linux AMI: freeradius（ALAS-2023-1699）	Nessus	Amazon Linux Local Security Checks	2023/3/7	2024/12/11	high
176174	AlmaLinux 8freeradius:3.0ALSA-2023:2870	Nessus	Alma Linux Local Security Checks	2023/5/20	2025/1/13	high
240656	Debian dla-4232 : freeradius - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/26	2025/6/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high