CentOS 6：freeradius (CESA-2015:1287)
high Nessus 插件 ID 85011
语言：
简介
远程 CentOS 主机缺少一个或多个安全更新。描述
更新后的 freeradius 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。
在 FreeRADIUS rlm_pap 模块处理长密码哈希的方式中发现基于堆栈的缓冲区溢出。能够使 radiusd 进程成为畸形密码哈希的攻击者可导致后台程序崩溃。(CVE-2014-2015)
freeradius 程序包已升级到上游版本 2.2.6，其提供了对之前版本的多项缺陷补丁和增强，其中包括：
* 已更新字典的数量。
* 此更新实现了多个可扩展认证协议 (EAP) 改进。
* 已添加多个新扩展，包括：
%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、%{tobase64:...} 和 %{base64tohex:...}。
* %{expr:...} 扩展现在支持十六进制数字 (0x...)。
* 此更新为 rlm_python 模块添加了运算符支持。
* 动态主机配置协议 (DHCP) 和 DHCP 中继代码已完成。
* 此更新为缓存任意属性添加了 rlm_cache 模块。
有关此 rebase 所提供的缺陷补丁和增强功能的完整列表，请参阅“参考”部分所链接的 freeradius 变更日志。
(BZ#1078736)
此更新还修复以下缺陷：
* 即使没有必要，已将 /var/log/radius/radutmp 文件配置为每月旋转一次。此更新从 /etc/logrotate.d/radiusd 文件中已安装的 logrotate 实用工具配置中删除了 /var/log/radius/radutmp，并且不再旋转 /var/log/radius/radutmp。(BZ#904578)
* radiusd 服务无法写入由 raddebug 实用工具创建的输出文件。raddebug 实用工具现在将为输出文件设置相应的所有权，允许 radiusd 写入输出文件。(BZ#921563)
* 使用“raddebug -t 0”命令启动 raddebug 后，raddebug 立即退出。已修复特殊情况比较中的拼写错误， raddebug 在此情况下将运行 11.5 天。
(BZ#921567)
* 当 User-Name 和 MS-CHAP-User-Name 属性使用不同编码时，即使用户提供正确的凭据，MS-CHAP 认证也会失败。现在，MS-CHAP 认证可正确处理不匹配的字符编码。使用正确凭据的认证在此情况下不会再失败。(BZ#1060319)
* 自动生成的默认证书使用被认为是不安全的 SHA-1 算法消息摘要。现在默认证书使用更安全的 SHA-256 算法消息摘要。
(BZ#1135439)
* 在线证书状态协议 (OCSP) 验证过程中，在尝试访问不是由 OCSP 响应器提供的下一更新字段后，radiusd 因分段错误而意外终止。现在，radiusd 不会在这种情况下崩溃，而是继续完成 OCSP 验证。(BZ#1142669)
* 在此更新之前，由于已安装的 directory.mikrotik 文件未包含一些较新的 MikroTIK 属性，因此 radiusd 无法使用它们。此更新向 dictionary.mikrotik 添加了最多带有 22 个 ID 的 MikroTIK 属性，现在 radiusd 可按预期使用这些属性。(BZ#1173388)
建议 freeradius 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。安装此更新后，radiusd 服务将自动重新启动。
解决方案
更新受影响的 freeradius 程序包。另见
插件详情
严重性: High
ID: 85011
文件名: centos_RHSA-2015-1287.nasl
版本: 2.7
类型: local
代理: unix
发布时间: 2015/7/28
最近更新时间: 2021/1/4
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2014-2015
漏洞信息
CPE: p-cpe:/a:centos:centos:freeradius-python, p-cpe:/a:centos:centos:freeradius-ldap, cpe:/o:centos:centos:6, p-cpe:/a:centos:centos:freeradius-postgresql, p-cpe:/a:centos:centos:freeradius-mysql, p-cpe:/a:centos:centos:freeradius, p-cpe:/a:centos:centos:freeradius-utils, p-cpe:/a:centos:centos:freeradius-unixodbc, p-cpe:/a:centos:centos:freeradius-perl, p-cpe:/a:centos:centos:freeradius-krb5
必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2015/7/26
漏洞发布日期: 2014/11/2
参考资料信息
CVE: CVE-2014-2015
BID: 65581
RHSA: 2015:1287