遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 2870 公告中提及的多個弱點影響。

  - 在 freeradius 中，EAP-PWD 函式 compute_password_element() 會洩漏有關密碼的資訊，進而允許攻擊者大幅減少離線字典攻擊的大小。(CVE-2022-41859)

  - 在 freeradius 中，當 EAP-SIM 要求者傳送未知的 SIM 選項時，伺服器將嘗試在內部字典中查閱該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。相反，它會解除參照 NULL 指標，並造成伺服器當機。(CVE-2022-41860)

  - 在 freeradius 中發現一個瑕疵。惡意 RADIUS 用戶端或主伺服器可傳送格式錯誤的二進位屬性，進而造成伺服器當機。(CVE-2022-41861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4232 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4232-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2025 年 6 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 freeradius 版本 3.0.21+dfsg-2.2+deb11u2 CVE ID CVE-2022-41859 CVE-2022-41860 CVE-2022-41861

    在可高度設定的 RADIUS 伺服器 freeradius 中發現數個安全性弱點。


    CVE-2022-41859

         EAP-PWD 函式 compute_password_element() 會洩漏密碼相關資訊進而允許攻擊者大幅減小離線字典攻擊的大小。

    CVE-2022-41860

        當 EAP-SIM 要求者傳送未知的 SIM 選項時伺服器會嘗試在內部字典中查詢該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。反而會解除參照 NULL 指標並造成伺服器當機。

    CVE-2022-41861

        惡意的 RADIUS 用戶端或主伺服器可傳送格式錯誤的 abinary 屬性進而造成伺服器當機。終端使用者不會惡意利用此當機問題。只有在 RADIUS 信任圈內的系統可以將這些格式錯誤的屬性傳送至伺服器。

    針對 Debian 11 Bullseye這些問題已在 3.0.21+dfsg-2.2+deb11u2 版本中修正。

    建議您升級 freeradius 套件。

    如需 freeradius 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/freeradius

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 freeradius 版本比 2.2.6-7.17 舊。因此，它受到 ALAS-2023-1699 公告中提及的一個弱點影響。

  - 在 freeradius 中，當 EAP-SIM 要求者傳送未知的 SIM 選項時，伺服器將嘗試在內部字典中查閱該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。相反，它會解除參照 NULL 指標，並造成伺服器當機。(CVE-2022-41860)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:2870 公告中所提及。

    * freeradius：EAP-PWD 中的資訊洩漏 (CVE-2022-41859)
    * freeradiusEAP-SIM 中的未知選項損毀 (CVE-2022-41860)
    * freeradius無效的二進位資料損毀 (CVE-2022-41861)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-5785-1 公告中提及的多個弱點影響。

  - 在 FreeRADIUS 3.0.x 的 3.0.20 之前版本中，EAP-PWD 模塊使用全局 OpenSSL BN_CTX 執行個體來處理所有的握手。這表示多個執行緒同時使用相同的 BN_CTX 執行個體，因而在發起並行 EAP-pwd 交握時造成當機。攻擊者可利用此弱點，發動拒絕服務 (DoS) 攻擊。(CVE-2019-17185)

  - EAP-SIM 中的未知選項損毀 (CVE-2022-41860)

  - 因無效 abinary 資料而損毀 (CVE-2022-41861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 freeradius 中，當 EAP-SIM 要求者傳送未知的 SIM 選項時，伺服器將嘗試在內部字典中查閱該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。相反，它會解除參照 NULL 指標，並造成伺服器當機。(CVE-2022-41860)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 freeradius 版本比 3.0.26-1 舊。因此，會受到 ALAS2-2023-1970 公告中所提及的多個弱點影響。

  - 在 freeradius 中，EAP-PWD 函式 compute_password_element() 會洩漏有關密碼的資訊，進而允許攻擊者大幅減少離線字典攻擊的大小。(CVE-2022-41859)

  - 在 freeradius 中，當 EAP-SIM 要求者傳送未知的 SIM 選項時，伺服器將嘗試在內部字典中查閱該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。相反，它會解除參照 NULL 指標，並造成伺服器當機。(CVE-2022-41860)

  - 在 freeradius 中發現一個瑕疵。惡意 RADIUS 用戶端或主伺服器可傳送格式錯誤的二進位屬性，進而造成伺服器當機。(CVE-2022-41861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 2870 公告中提及的多個弱點影響。

  - 在 freeradius 中，EAP-PWD 函式 compute_password_element() 會洩漏有關密碼的資訊，進而允許攻擊者大幅減少離線字典攻擊的大小。(CVE-2022-41859)

  - 在 freeradius 中，當 EAP-SIM 要求者傳送未知的 SIM 選項時，伺服器將嘗試在內部字典中查閱該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。相反，它會解除參照 NULL 指標，並造成伺服器當機。(CVE-2022-41860)

  - 在 freeradius 中發現一個瑕疵。惡意 RADIUS 用戶端或主伺服器可傳送格式錯誤的二進位屬性，進而造成伺服器當機。(CVE-2022-41861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-2870 公告中提及的多個弱點影響。

  - 在 freeradius 中發現一個瑕疵。惡意 RADIUS 用戶端或主伺服器可傳送格式錯誤的二進位屬性，進而造成伺服器當機。(CVE-2022-41861)

  - 在 freeradius 中，EAP-PWD 函式 compute_password_element() 會洩漏有關密碼的資訊，進而允許攻擊者大幅減少離線字典攻擊的大小。(CVE-2022-41859)

  - 在 freeradius 中，當 EAP-SIM 要求者傳送未知的 SIM 選項時，伺服器將嘗試在內部字典中查閱該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。相反，它會解除參照 NULL 指標，並造成伺服器當機。(CVE-2022-41860)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3342 公告中提及的多個弱點影響。

  - 在 freeradius 中，EAP-PWD 函式 compute_password_element() 會洩漏有關密碼的資訊，進而允許攻擊者大幅減少離線字典攻擊的大小。(CVE-2022-41859)

  - 在 freeradius 中，當 EAP-SIM 要求者傳送未知的 SIM 選項時，伺服器將嘗試在內部字典中查閱該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。相反，它會解除參照 NULL 指標，並造成伺服器當機。(CVE-2022-41860)

  - 在 freeradius 中發現一個瑕疵。惡意 RADIUS 用戶端或主伺服器可傳送格式錯誤的二進位屬性，進而造成伺服器當機。(CVE-2022-41861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 2166 公告中提及的多個弱點影響。

  - 在 freeradius 中，EAP-PWD 函式 compute_password_element() 會洩漏有關密碼的資訊，進而允許攻擊者大幅減少離線字典攻擊的大小。(CVE-2022-41859)

  - 在 freeradius 中，當 EAP-SIM 要求者傳送未知的 SIM 選項時，伺服器將嘗試在內部字典中查閱該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。相反，它會解除參照 NULL 指標，並造成伺服器當機。(CVE-2022-41860)

  - 在 freeradius 中發現一個瑕疵。惡意 RADIUS 用戶端或主伺服器可傳送格式錯誤的二進位屬性，進而造成伺服器當機。(CVE-2022-41861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:2166 公告中所提及。

  - 在 freeradius 中，EAP-PWD 函式 compute_password_element() 會洩漏有關密碼的資訊，進而允許攻擊者大幅減少離線字典攻擊的大小。(CVE-2022-41859)

  - 在 freeradius 中，當 EAP-SIM 要求者傳送未知的 SIM 選項時，伺服器將嘗試在內部字典中查閱該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。相反，它會解除參照 NULL 指標，並造成伺服器當機。(CVE-2022-41860)

  - 在 freeradius 中發現一個瑕疵。惡意 RADIUS 用戶端或主伺服器可傳送格式錯誤的二進位屬性，進而造成伺服器當機。(CVE-2022-41861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-2166 公告中提及的多個弱點影響。

  - 在 freeradius 中，當 EAP-SIM 要求者傳送未知的 SIM 選項時，伺服器將嘗試在內部字典中查閱該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。相反，它會解除參照 NULL 指標，並造成伺服器當機。(CVE-2022-41860)

  - 在 freeradius 中，EAP-PWD 函式 compute_password_element() 會洩漏有關密碼的資訊，進而允許攻擊者大幅減少離線字典攻擊的大小。(CVE-2022-41859)

  - 在 freeradius 中發現一個瑕疵。惡意 RADIUS 用戶端或主伺服器可傳送格式錯誤的二進位屬性，進而造成伺服器當機。(CVE-2022-41861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
175861	RHEL 8：freeradius: 3.0 (RHSA-2023: 2870)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/11/7	high
240656	Debian dla-4232freeradius - 安全性更新	Nessus	Debian Local Security Checks	2025/6/26	2025/6/26	high
172188	Amazon Linux AMI：freeradius (ALAS-2023-1699)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2024/12/11	high
176174	AlmaLinux 8 : freeradius:3.0 (ALSA-2023:2870)	Nessus	Alma Linux Local Security Checks	2023/5/20	2025/1/13	high
169516	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：FreeRADIUS 弱點 (USN-5785-1)	Nessus	Ubuntu Local Security Checks	2023/1/4	2024/8/27	high
224973	Linux Distros 未修補弱點：CVE-2022-41860	Nessus	Misc.	2025/3/5	2025/3/5	high
172167	Amazon Linux 2：freeradius (ALAS-2023-1970)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2024/12/11	high
175889	CentOS 8：freeradius: 3.0 (CESA-2023: 2870)	Nessus	CentOS Local Security Checks	2023/5/16	2024/2/8	high
176272	Oracle Linux 8：freeradius: 3.0 (ELSA-2023-2870)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2024/10/22	high
171904	Debian DLA-3342-1：freeradius - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/24	2025/1/22	high
175410	RHEL 9：freeradius (RHSA-2023: 2166)	Nessus	Red Hat Local Security Checks	2023/5/12	2024/11/7	high
175647	AlmaLinux 9freeradius (ALSA-2023:2166)	Nessus	Alma Linux Local Security Checks	2023/5/14	2023/5/14	high
175687	Oracle Linux 9：freeradius (ELSA-2023-2166)	Nessus	Oracle Linux Local Security Checks	2023/5/15	2024/10/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high