安全性修正：- 在 FreeRADIUS 伺服器處理要求封包中特定屬性的方式中，發現一個超出邊界寫入缺陷。遠端攻擊者可利用此缺陷，藉由傳送特製的要求封包使 FreeRADIUS 伺服器當機，或在 FreeRADIUS 伺服器處理程序內容中執行任意程式碼。(CVE-2017-10979) - 在 FreeRADIUS 伺服器處理 RADIUS 封包的方式中，發現一個超出邊界讀取及寫入缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 RADIUS 封包使 FreeRADIUS 伺服器當機。(CVE-2017-10978) - 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現多個記憶體洩漏缺陷。遠端攻擊者可利用這些缺陷，透過傳送特製的 DHCP 封包讓 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而因記憶體耗盡而當機。(CVE-2017-10980、CVE-2017-10981) - 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現多個超出邊界讀取缺陷。遠端攻擊者可利用這些缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10982、CVE-2017-10983)

fr_dhcp_decode_options() 中發生超出邊界讀取：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現越界讀取缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10982)

為選項 63 解碼時，fr_dhcp_decode() 中發生超出邊界讀取：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現超出邊界讀取缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10983)

decode_tlv() 中發生記憶體洩漏：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可利用此缺陷，造成 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而可能因記憶體耗盡而當機。(CVE-2017-10980)

fr_dhcp_decode() 中發生記憶體洩漏：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 封包造成 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而因記憶體耗盡而當機。
(CVE-2017-10981)

rad_coalesce() 中發生超出邊界寫入：

在 FreeRADIUS 伺服器處理要求封包中特定屬性的方式中，發現一個越界寫入缺陷。遠端攻擊者可利用此缺陷，藉由傳送特製的要求封包使 FreeRADIUS 伺服器當機，或在 FreeRADIUS 伺服器處理程序內容中執行任意程式碼。(CVE-2017-10979)

在 make_secret() 中不當輸出緩衝區大小檢查導致超出邊界讀取/寫入：

在 FreeRADIUS 伺服器處理 RADIUS 封包的方式中，發現一個越界讀取及寫入缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 RADIUS 封包使 FreeRADIUS 伺服器當機。(CVE-2017-10978)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 freeradius 套件：- 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現越界讀取缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10983) - 在 FreeRADIUS 伺服器處理要求封包中特定屬性的方式中，發現一個越界寫入缺陷。遠端攻擊者可利用此缺陷，藉由傳送特製的要求封包使 FreeRADIUS 伺服器當機，或在 FreeRADIUS 伺服器處理程序內容中執行任意程式碼。(CVE-2017-10979) - 在 FreeRADIUS 伺服器處理 RADIUS 封包的方式中，發現一個越界讀取及寫入缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 RADIUS 封包使 FreeRADIUS 伺服器當機。(CVE-2017-10978) - 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 封包造成 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而因記憶體耗盡而當機。(CVE-2017-10981) - 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現越界讀取缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10982) - 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可利用此缺陷，造成 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而可能因記憶體耗盡而當機。(CVE-2017-10980) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2017-1744:01 公告中提及的多個弱點影響的套件。

    FreeRADIUS 伺服器專案是一種高效能且可高度設定的 GPL 自由 RADIUS 伺服器。伺服器在某些方面與 Livingston 的 2.0 伺服器類似。雖然 FreeRADIUS 開始是作為 Cistron RADIUS 伺服器的變體但它們已不再有許多共同點。它現在的功能比 Cistron 或 Livingston 多很多且可設定性更高。
    FreeRADIUS 是一種網際網路驗證程序可實作 RFC 2865 (和其他) 中所定義的 RADIUS 通訊協定。其允許網路存取伺服器 (NAS box) 執行撥號使用者的驗證。也有適用於 Web 伺服器、防火牆、Unix 登入等的 RADIUS 用戶端。使用 RADIUS 可集中進行網路驗證和授權並將新增或刪除新使用者時必須進行的重新組態工作量減到最少。
    此版本修正的安全性問題
    CVE-2017-10978 FreeRADIUS 2.x 之前的 2.2.10 和 3.x 之前的 3.0.15 中的 FR-GV-201 問題可允許 make_secret() 中的讀取/寫入溢位及拒絕服務。
    CVE-2017-10979 在 2.2.10 之前的 FreeRADIUS 2.x 中的 FR-GV-202 問題允許在 rad_coalesce() 中發生寫入溢位這可讓遠端攻擊者造成拒絕服務 (程序損毀) 或可能執行任意程式碼。
    CVE-2017-10980 在 2.2.10 ] 之前的 FreeRADIUS 2.x 中的 FR-GV-203 問題會允許 DHCP - decode_tlv() 中的記憶體洩漏和拒絕服務。
    CVE-2017-10981 在 2.2.10 之前的 FreeRADIUS 2.x 中的 FR-GV-204 問題會允許 DHCP - fr_dhcp_decode() 中的記憶體洩漏和拒絕服務。
    CVE-2017-10982 在 2.2.10 之前的 FreeRADIUS 2.x 中的 FR-GV-205 問題會允許 DHCP - fr_dhcp_decode_options() 中的緩衝區過度讀取以及拒絕服務。
    CVE-2017-10983 FreeRADIUS 2.x 之前的 2.2.10 和 3.x 之前的 3.0.15 中的 FR-GV-206 問題在解碼選項 63 時允許 DHCP - 讀取溢位並造成拒絕服務。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.2.10 之前的 FreeRADIUS 2.x 中有一個 FR-GV-205 問題，會允許 DHCP - fr_dhcp_decode_options() 中發生緩衝區過度讀取，以及拒絕服務。 (CVE-2017-10982)

請注意，Nessus 依賴供應商報告的套件存在。

Guido Vranken 發現 RADIUS 的開放原始碼實作 FreeRADIUS，亦即 AAA (授權、驗證和帳號管理) 的 IETF 通訊協定在處理封包時未正確處理記憶體。遠端攻擊者可藉此透過應用程式損毀造成拒絕服務，或可能執行任意程式碼。此單一 DSA 中已涵蓋所有問題，但須注意的是，並非所有版本都會受到所有問題的影響。- CVE-2017-10978 和 CVE-2017-10983 會影響到 jessie 和 stretch；- CVE-2017-10979、CVE-2017-10980、CVE-2017-10981 和 CVE-2017-10982 只會影響到 jessie；- CVE-2017-10984、CVE-2017-10985、CVE-2017-10986 和 CVE-2017-10987 只會影響到 stretch。

來自 Red Hat 安全公告 2017:1759： 現已提供適用於 Red Hat Enterprise Linux 6 的 freeradius 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。 安全性修正： * 在 FreeRADIUS 伺服器處理要求封包中特定屬性的方式中，發現越界寫入缺陷。遠端攻擊者可利用此缺陷，藉由傳送特製的要求封包使 FreeRADIUS 伺服器當機，或在 FreeRADIUS 伺服器處理程序內容中執行任意程式碼。(CVE-2017-10979) * 在 FreeRADIUS 伺服器處理 RADIUS 封包的方式中，發現越界讀取及寫入缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 RADIUS 封包使 FreeRADIUS 伺服器當機。(CVE-2017-10978) * 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現多個記憶體洩漏缺陷。遠端攻擊者可利用這些缺陷，透過傳送特製的 DHCP 封包讓 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而因記憶體耗盡而當機。 (CVE-2017-10980, CVE-2017-10981) * 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現多個越界讀取缺陷。遠端攻擊者可利用這些缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10982, CVE-2017-10983) Red Hat 感謝 FreeRADIUS 專案通報這些問題。上游確認 Guido Vranken 為這些問題的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的 freeradius 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。安全性修正：* 在 FreeRADIUS 伺服器處理要求封包中特定屬性的方式中，發現一個超出邊界寫入缺陷。遠端攻擊者可利用此缺陷，藉由傳送特製的要求封包使 FreeRADIUS 伺服器當機，或在 FreeRADIUS 伺服器處理程序內容中執行任意程式碼。(CVE-2017-10979) * 在 FreeRADIUS 伺服器處理 RADIUS 封包的方式中，發現一個超出邊界讀取及寫入缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 RADIUS 封包使 FreeRADIUS 伺服器當機。(CVE-2017-10978) * 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現多個記憶體洩漏缺陷。遠端攻擊者可利用這些缺陷，透過傳送特製的 DHCP 封包讓 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而因記憶體耗盡而當機。(CVE-2017-10980、CVE-2017-10981) * 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現多個超出邊界讀取缺陷。遠端攻擊者可利用這些缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10982、CVE-2017-10983) Red Hat 感謝 FreeRADIUS 專案報告這些問題。上游確認 Guido Vranken 為這些問題的原始報告者。

Guido Vranken 發現 FreeRADIUS 在解碼封包時，未正確處理記憶體。遠端攻擊者可利用此問題造成 FreeRADIUS 損毀或懸置，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 freeradius 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。安全性修正：* 在 FreeRADIUS 伺服器處理要求封包中特定屬性的方式中，發現一個超出邊界寫入缺陷。遠端攻擊者可利用此缺陷，藉由傳送特製的要求封包使 FreeRADIUS 伺服器當機，或在 FreeRADIUS 伺服器處理程序內容中執行任意程式碼。(CVE-2017-10979) * 在 FreeRADIUS 伺服器處理 RADIUS 封包的方式中，發現一個超出邊界讀取及寫入缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 RADIUS 封包使 FreeRADIUS 伺服器當機。(CVE-2017-10978) * 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現多個記憶體洩露缺陷。遠端攻擊者可利用這些缺陷，透過傳送特製的 DHCP 封包讓 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而因記憶體耗盡而當機。(CVE-2017-10980、CVE-2017-10981) * 在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現多個超出邊界讀取缺陷。遠端攻擊者可利用這些缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10982、CVE-2017-10983) Red Hat 感謝 FreeRADIUS 專案報告這些問題。上游確認 Guido Vranken 為這些問題的原始報告者。

Guido Vranken 發現 RADIUS 的開放原始碼實作 FreeRADIUS，亦即 AAA (授權、驗證和帳號管理) 的 IETF 通訊協定在處理封包時未正確處理記憶體。遠端攻擊者可藉此透過應用程式損毀造成拒絕服務，或可能執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.1.12+dfsg-1.2+deb7u2 版本中修正。建議您升級 freeradius 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101800	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 freeradius	Nessus	Scientific Linux Local Security Checks	2017/7/19	2025/12/10	critical
102180	Amazon Linux AMI：freeradius (ALAS-2017-865)	Nessus	Amazon Linux Local Security Checks	2017/8/4	2025/12/4	critical
127341	NewStart CGSL MAIN 4.05：freeradius 多個弱點 (NS-SA-2019-0107)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
289328	MiracleLinux 4freeradius-2.2.6-7.AXS4 (AXSA:2017-1744:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
220420	Linux Distros 未修補弱點：CVE-2017-10982	Nessus	Misc.	2025/3/4	2026/1/28	high
102371	Debian DSA-3930-1：freeradius - 安全性更新	Nessus	Debian Local Security Checks	2017/8/11	2025/12/2	critical
101798	Oracle Linux 6：freeradius (ELSA-2017-1759)	Nessus	Oracle Linux Local Security Checks	2017/7/19	2024/10/22	critical
101823	CentOS 6：freeradius (CESA-2017:1759)	Nessus	CentOS Local Security Checks	2017/7/20	2021/1/4	critical
102033	Ubuntu 14.04 LTS / 16.04 LTS：FreeRADIUS 弱點 (USN-3369-1)	Nessus	Ubuntu Local Security Checks	2017/7/28	2024/8/27	critical
101786	RHEL 6：freeradius (RHSA-2017:1759)	Nessus	Red Hat Local Security Checks	2017/7/18	2025/12/10	critical
102784	Debian DLA-1064-1：freeradius 安全性更新	Nessus	Debian Local Security Checks	2017/8/28	2025/11/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical