遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 2870 公告中提及的多個弱點影響。

  - 在 freeradius 中，EAP-PWD 函式 compute_password_element() 會洩漏有關密碼的資訊，進而允許攻擊者大幅減少離線字典攻擊的大小。(CVE-2022-41859)

  - 在 freeradius 中，當 EAP-SIM 要求者傳送未知的 SIM 選項時，伺服器將嘗試在內部字典中查閱該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。相反，它會解除參照 NULL 指標，並造成伺服器當機。(CVE-2022-41860)

  - 在 freeradius 中發現一個瑕疵。惡意 RADIUS 用戶端或主伺服器可傳送格式錯誤的二進位屬性，進而造成伺服器當機。(CVE-2022-41861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：freeradius: 3.0 (RHSA-2023: 2870)

high Nessus Plugin ID 175861

版本 1.3