現已提供適用於 Red Hat Enterprise Linux 6 的更新版 freeradius 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。

在 radiusd 處理 X.509 用戶端憑證之到期日欄位的方式中發現緩衝區溢位瑕疵。如果 radiusd 設定為使用憑證或 TLS 通道驗證方法 (例如 EAP-TLS、 EAP-TTLS 和 PEAP)，遠端攻擊者可能利用此瑕疵損毀 radiusd。(CVE-2012-3547)

Red Hat 要感謝 PRESENSE Technologies GmbH 的 Timo Warns 報告此問題。

建議 FreeRADIUS 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，radiusd 將會自動重新啟動。

更新版 freeradius 套件可修正安全性弱點：

據發現，unix 模組會忽略 /etc/shadow 中的密碼到期設定。如果 FreeRADIUS 設定為使用此模組進行使用者驗證，則此瑕疵可允許密碼到期的使用者驗證成功，即使他們的存取權應該遭到拒絕也一樣 (CVE-2011-4966)。

當使用 TLS 型 EAP 方法時，在 FreeRADIUS 2.1.10 至 2.1.12 中的 cbtls_verify 函式中的堆疊型緩衝區溢位可讓遠端攻擊者導致拒絕服務 (伺服器當機)，也可能透過用戶端憑證中時間戳記之後的長邏輯非 (Not) 來執行任意程式碼 (CVE-2012-3547)。

在 radiusd 處理 X.509 用戶端憑證之到期日欄位的方式中發現緩衝區溢位瑕疵。如果 radiusd 設定為使用憑證或 TLS 通道驗證方法 (例如 EAP-TLS、 EAP-TTLS 和 PEAP)，遠端攻擊者可能利用此瑕疵損毀 radiusd。(CVE-2012-3547)

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 freeradius2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。

在 radiusd 處理 X.509 用戶端憑證之到期日欄位的方式中發現緩衝區溢位瑕疵。如果 radiusd 設定為使用憑證或 TLS 通道驗證方法 (例如 EAP-TLS、 EAP-TTLS 和 PEAP)，遠端攻擊者可能利用此瑕疵損毀 radiusd。(CVE-2012-3547)

Red Hat 要感謝 PRESENSE Technologies GmbH 的 Timo Warns 報告此問題。

建議 FreeRADIUS 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，radiusd 將會自動重新啟動。

已發現並更正 freeradius 中的弱點：

當使用 TLS 型 EAP 方法時，在 FreeRADIUS 2.1.10 至 2.1.12 中的 cbtls_verify 函式中的堆疊型緩衝區溢位可讓遠端攻擊者導致拒絕服務 (伺服器當機)，也可能透過用戶端憑證中時間戳記之後的長邏輯非 (Not) 來執行任意程式碼 (CVE-2012-3547)。

已修補更新版套件，以更正此問題。

Timo Warns 發現，FreeRADIUS (一種高效能且可高度設定的 RADIUS 伺服器) 處理 EAP-TLS 時，並未針對使用者提供的輸入正確執行長度檢查，便將其複製到本機堆疊緩衝區。因此，未經驗證的攻擊者可惡意利用此瑕疵，透過特製的憑證損毀程序或執行任意程式碼。

Timo Warns 發現 FreeRADIUS 未正確處理用戶端憑證中的某些長時間戳記。遠端攻擊者可惡意利用此瑕疵造成 FreeRADIUS 伺服器當機，進而導致拒絕服務或可能執行任意程式碼。

受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。

此 freeradius 更新修正了 TLS 處理中的一個堆疊溢位，能夠存取 Radius 的遠端攻擊者可加以惡意利用，執行程式碼。

freeRADIUS 安全性團隊報告：

EAP-TLS 2.1.10、2.1.11 與 2.1.12 的溢位。

此問題由 Timo Warns 所發現，並已通知 security@freeradius.org。問題的惡意利用範例包含在通知中。

弱點在 2010 年 8 月 18 日的提交 a368a6f4f4aaf 中建立。弱點版本包括 2.1.10、2.1.11 與 2.1.12。在 2010 年 8 月 18 日之後執行 git 'master' 分支的任何人也容易遭受攻擊。

使用 TLS 型 EAP 方法與以上版本的所有網站都容易遭受攻擊。可避免此問題的唯一組態變更是停用 EAP-TLS、EAP-TTLS 與 PEAP。

外部攻擊者可利用此弱點覆寫 RADIUS 伺服器的堆疊框架，並使其損毀。此外，更複雜的攻擊可在執行 RADIUS 伺服器的系統上取得額外權限。

此攻擊不需要對 RADIUS 伺服器的本機網路存取權。只要存取點設定為在 RADIUS 伺服器上使用 802.1X 驗證，其便可由攻擊者透過 WiFi 存取點完成。

FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。

在 radiusd 處理 X.509 用戶端憑證之到期日欄位的方式中發現緩衝區溢位瑕疵。如果 radiusd 設定為使用憑證或 TLS 通道驗證方法 (例如 EAP-TLS、 EAP-TTLS 和 PEAP)，遠端攻擊者可能利用此瑕疵損毀 radiusd。(CVE-2012-3547)

建議 FreeRADIUS 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，radiusd 將會自動重新啟動。

這會更新至目前的上游版本 2.2.0，其組態與先前的 2.1.12 版相容。

2.2.0 版包含針對 CVE-2012-3547 堆疊型緩衝區溢位的安全性修正

此更新也包含其他修正，可防止從組態目錄讀取 .rpmsave 和 .rpmnew 檔案。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2012:1326：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 freeradius 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。

在 radiusd 處理 X.509 用戶端憑證之到期日欄位的方式中發現緩衝區溢位瑕疵。如果 radiusd 設定為使用憑證或 TLS 通道驗證方法 (例如 EAP-TLS、 EAP-TTLS 和 PEAP)，遠端攻擊者可能利用此瑕疵損毀 radiusd。(CVE-2012-3547)

Red Hat 要感謝 PRESENSE Technologies GmbH 的 Timo Warns 報告此問題。

建議 FreeRADIUS 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，radiusd 將會自動重新啟動。

來自 Red Hat 安全性公告 2012:1327：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 freeradius2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。

在 radiusd 處理 X.509 用戶端憑證之到期日欄位的方式中發現緩衝區溢位瑕疵。如果 radiusd 設定為使用憑證或 TLS 通道驗證方法 (例如 EAP-TLS、 EAP-TTLS 和 PEAP)，遠端攻擊者可能利用此瑕疵損毀 radiusd。(CVE-2012-3547)

Red Hat 要感謝 PRESENSE Technologies GmbH 的 Timo Warns 報告此問題。

建議 FreeRADIUS 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，radiusd 將會自動重新啟動。

遠端 Mac OS X 主機上安裝的 OS X Server 版本比 3.0 舊。因此受到以下弱點影響：

- 隨附的 JSON Ruby Gem 中存在一個拒絕服務弱點，其可遭濫用來耗盡所有可用的記憶體資源。(CVE-2013-0269)

- 隨附的Ruby on Rails 軟體中存在多個跨網站指令碼弱點。(CVE-2013-1854 / CVE-2013-1855 / CVE-2013-1856 / CVE-2013-1857)

- 隨附的 FreeRADIUS 軟體中存在一個緩衝區溢位，使用 TLS 型 EAP 方法時，該緩衝區溢位可在剖析用戶端憑證中的「not after」時間戳記過程中觸發。(CVE-2012-3547)

- 存在一個邏輯問題，會導致 RADIUS 服務可從已設定的憑證清單中選擇錯誤的憑證。

遠端主機受到 GLSA-201311-09 中所述的弱點影響 (FreeRADIUS：多個弱點)

在 FreeRADIUS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62406	RHEL 6：freeradius (RHSA-2012:1326)	Nessus	Red Hat Local Security Checks	2012/10/3	2021/1/14	medium
66052	Mandriva Linux 安全性公告：freeradius (MDVSA-2013:038)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
69621	Amazon Linux AMI : freeradius (ALAS-2012-131)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
62396	CentOS 5：freeradius2 (CESA-2012:1327)	Nessus	CentOS Local Security Checks	2012/10/3	2021/1/4	medium
62425	Mandriva Linux 安全性公告：freeradius (MDVSA-2012:159)	Nessus	Mandriva Local Security Checks	2012/10/4	2021/1/6	medium
62049	Debian DSA-2546-1：freeradius - 堆疊型緩衝區溢位	Nessus	Debian Local Security Checks	2012/9/12	2021/1/11	medium
62348	Ubuntu 11.04 / 11.10 / 12.04 LTS：freeradius 弱點 (USN-1585-1)	Nessus	Ubuntu Local Security Checks	2012/9/27	2019/9/19	medium
74758	openSUSE 安全性更新：freeradius (openSUSE-SU-2012:1200-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
62054	FreeBSD：freeradius -- TLS 型驗證的任意程式碼執行 (3bbbe3aa-fbeb-11e1-8bd8-0022156e8794)	Nessus	FreeBSD Local Security Checks	2012/9/12	2021/1/6	medium
62407	RHEL 5：freeradius2 (RHSA-2012:1327)	Nessus	Red Hat Local Security Checks	2012/10/3	2021/1/14	medium
62427	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 freeradius	Nessus	Scientific Linux Local Security Checks	2012/10/4	2021/1/14	medium
62603	Fedora 16：freeradius-2.2.0-0.fc16 (2012-15743)	Nessus	Fedora Local Security Checks	2012/10/18	2021/1/11	medium
68633	Oracle Linux 6 : freeradius (ELSA-2012-1326)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68634	Oracle Linux 5：freeradius2 (ELSA-2012-1327)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
70590	Mac OS X：OS X Server < 3.0 多個弱點	Nessus	MacOS X Local Security Checks	2013/10/24	2018/7/14	high
62395	CentOS 6 : freeradius (CESA-2012:1326)	Nessus	CentOS Local Security Checks	2012/10/3	2021/1/4	medium
62426	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 freeradius2	Nessus	Scientific Linux Local Security Checks	2012/10/4	2021/1/14	medium
70869	GLSA-201311-09：FreeRADIUS：多個弱點	Nessus	Gentoo Local Security Checks	2013/11/13	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium