CVE-2009-3111 FreeRADIUS: Missing check for Tunnel-Password attributes with zero length (DoS) -- re-appearance of CVE-2003-0967

An input validation flaw was discovered in the way FreeRADIUS decoded specific RADIUS attributes from RADIUS packets. A remote attacker could use this flaw to crash the RADIUS daemon (radiusd) via a specially crafted RADIUS packet. (CVE-2009-3111)

After installing the update, radiusd will be restarted automatically.

CVE-2009-3111 FreeRADIUS：ゼロレングスを伴う Tunnel-Password 属性のチェックの欠如（DoS）-- CVE-2003-0967 の再発

RADIUS パケットからの特定の RADIUS 属性を FreeRADIUS がデコードする方法に、入力検証の欠陥が発見されました。リモートの攻撃者はこの欠陥を利用して、特別に細工された RADIUS パケットを介して RADIUS デーモン（radiusd）をクラッシュさせる可能性があります。（CVE-2009-3111）

更新をインストールすると、radiusd は自動的に再起動します。

CVE-2009-3111 FreeRADIUS：缺少對零長度 Tunnel-Password 屬性的檢查 (DoS) -- CVE-2003-0967 重新出現

在 FreeRADIUS 從 RADIUS 封包解碼特定 RADIUS 屬性的方式中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 RADIUS 封包造成 RADIUS (radiusd) 程序損毀。(CVE-2009-3111)

安裝更新之後，radiusd 將會自動重新啟動。

セキュリティの問題を解決する、更新済みの freeradius パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

FreeRADIUS は、高性能で構成可能性が高い Remote Authentication Dial In User Service（RADIUS）サーバーであり、ネットワークでの認証や承認の集中化ができるように設計されています。

RADIUS パケットからの特定の RADIUS 属性を FreeRADIUS がデコードする方法に、入力検証の欠陥が発見されました。リモートの攻撃者はこの欠陥を利用して、特別に細工された RADIUS パケットを介して RADIUS デーモン（radiusd）をクラッシュさせる可能性があります。（CVE-2009-3111）

FreeRADIUS のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新をインストールすると、radiusd は自動的に再起動します。

CVE-2009-3111 FreeRADIUS：缺少对零长度 Tunnel-Password 属性的检查 (DoS) -- CVE-2003-0967 的重现

在 FreeRADIUS 从 RADIUS 数据包中解码特定 RADIUS 属性的方式中发现一个输入验证缺陷。远程攻击者可以利用此缺陷通过特别构建的 RADIUS 数据包导致 RADIUS 后台程序 (radiusd) 崩溃。(CVE-2009-3111)

安装此更新后，radiusd 将自动重新启动。

Updated FreeRADIUS packages are now available that fix a denial of service vulnerability.

FreeRADIUS is an Internet authentication daemon, which implements the RADIUS protocol. It allows Network Access Servers (NAS boxes) to perform authentication for dial-up users.

The rad_decode function in FreeRADIUS 0.9.2 and earlier allows remote attackers to cause a denial of service (crash) via a short RADIUS string attribute with a tag, which causes memcpy to be called with a
-1 length argument, as demonstrated using the Tunnel-Password attribute. The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the name CVE-2003-0967 to this issue.

Users of FreeRADIUS are advised to upgrade to these erratum packages containing FreeRADIUS 0.9.3 which is not vulnerable to these issues.

Updated freeradius packages that fix a security issue are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

FreeRADIUS is a high-performance and highly configurable free Remote Authentication Dial In User Service (RADIUS) server, designed to allow centralized authentication and authorization for a network.

An input validation flaw was discovered in the way FreeRADIUS decoded specific RADIUS attributes from RADIUS packets. A remote attacker could use this flaw to crash the RADIUS daemon (radiusd) via a specially crafted RADIUS packet. (CVE-2009-3111)

Users of FreeRADIUS are advised to upgrade to these updated packages, which contain a backported patch to correct this issue. After installing the update, radiusd will be restarted automatically.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60666	Scientific Linux Security Update : freeradius on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60666	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の freeradius	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60666	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 freeradius	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43791	CentOS 5：freeradius（CESA-2009:1451）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
60666	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 freeradius	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
12437	RHEL 3 : freeradius (RHSA-2003:386)	Nessus	Red Hat Local Security Checks	2004/7/6	2021/1/14	medium
43791	CentOS 5 : freeradius (CESA-2009:1451)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium