fr_dhcp_decode_options() 中发生越界读取：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现越界读取缺陷。远程攻击者可利用此缺陷，通过发送特别构建的 DHCP 请求，造成 FreeRADIUS 服务器崩溃。 (CVE-2017-10982)

解码选项 63 时，fr_dhcp_decode() 中发生越界读取：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现越界读取缺陷。远程攻击者可利用此缺陷，通过发送特别构建的 DHCP 请求，造成 FreeRADIUS 服务器崩溃。 (CVE-2017-10983)

decode_tlv() 中发生内存泄露：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现内存泄漏缺陷。远程攻击者可利用此缺陷，造成 FreeRADIUS 服务器消耗的内存资源不断增加，从而可能导致因内存耗尽而崩溃。(CVE-2017-10980)

fr_dhcp_decode() 中发生内存泄露：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现内存泄漏缺陷。远程攻击者可利用此缺陷，通过发送特制的 DHCP 数据包，造成 FreeRADIUS 服务器消耗的内存资源不断增加，并且可能由于内存耗尽导致崩溃。
(CVE-2017-10981)

rad_coalesce() 中发生越界写入：

在 FreeRADIUS 服务器处理请求数据包中某些属性的方式中发现越界写入缺陷。远程攻击者可利用此缺陷，通过发送特别构建的请求数据包，造成 FreeRADIUS 服务器崩溃，或在 FreeRADIUS 服务器进程上下文中执行任意代码。(CVE-2017-10979)

在 make_secret() 中不当输出缓冲区大小检查导致越界读取/写入：

在 FreeRADIUS 服务器处理 RADIUS 数据包的方式中发现越界读取和写入缺陷。远程攻击者可利用此缺陷，通过发送特别构建的 RADIUS 数据包，造成 FreeRADIUS 服务器崩溃。(CVE-2017-10978)

检测

Amazon Linux AMI：freeradius (ALAS-2017-865)

critical Nessus 插件 ID 102180

未找到变更日志