Guido Vranken 发现 AAA（授权，认证和记帐）的 IETF 协议 RADIUS 的开源实现 FreeRADIUS 在处理数据包时未正确处理内存。这会允许远程攻击者通过应用程序崩溃导致拒绝服务或可能执行任意代码。本 DSA 涵盖了所有这些问题，但值得注意的是，并非所有问题都会影响到所有版本：- CVE-2017-10978 和 CVE-2017-10983 同时影响 jessie 和 stretch；- CVE-2017-10979、CVE-2017-10980、CVE-2017-10981 和 CVE-2017-10982 仅影响 jessie；- CVE-2017-10984、CVE-2017-10985、CVE-2017-10986 和 CVE-2017-10987 仅影响 stretch。

检测

Debian DSA-3930-1：freeradius - 安全更新

critical Nessus 插件 ID 102371

未找到变更日志