远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1515 所述，该主机受到多个漏洞的影响。

  - **存在争议** 据发现，freeradius 3.0.19 及其之前版本未正确配置 logrotate，已经控制 radiusd 用户的本地攻击者可利用此问题，通过诱骗 logrotate 在 radiusd 用户通常无法访问的目录中写入 radiusd 可写文件，将其权限提升为根权限。注意：上游软件维护者表示，任何人都无法通过此所谓的问题获取权限。(CVE-2019-10143)

  - FreeRADIUS 3.0 到 3.0.19 版本中，每 2048 次 EAP-pwd 握手中平均有 1 次失败，这是因为在搜索和辨别循环的 10 次迭代中无法找到密码元素。此问题会泄露信息，攻击者可利用这些信息恢复任何用户的密码。此信息泄漏类似于 Dragonblood 和 CVE-2019-9494。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1672 公告中提及的漏洞的影响。

  - freeradius：eap-pwd：由于需要超过 10 个迭代时中止而导致的信息泄漏 (CVE-2019-13456)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

CVE-2019-13456 的安全修复 请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-1672 公告中提及的漏洞的影响。

  - FreeRADIUS 3.0 到 3.0.19 版本中，每 2048 次 EAP-pwd 握手中平均有 1 次失败，这是因为在搜索和辨别循环的 10 次迭代中无法找到密码元素。此问题会泄露信息，攻击者可利用这些信息恢复任何用户的密码。此信息泄漏类似于 Dragonblood 和 CVE-2019-9494。(CVE-2019-13456)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3984 公告中提及的多个漏洞的影响。

  - freeradius：由于不安全的 logrotate 配置所导致的权限升级 (CVE-2019-10143)

  - freeradius：eap-pwd：由于需要超过 10 个迭代时中止而导致的信息泄漏 (CVE-2019-13456)

  - freeradius：eap-pwd：由于多线程 BN_CTX 访问所导致的 DoS 问题 (CVE-2019-17185)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 freeradius 程序包受到多个漏洞的影响：

  - **存在争议** 据发现，freeradius 3.0.19 及其之前版本未正确配置 logrotate，已经控制 radiusd 用户的本地攻击者可利用此问题，通过诱骗 logrotate 在 radiusd 用户通常无法访问的目录中写入 radiusd 可写文件，将其权限提升为根权限。注意：上游软件维护者表示，任何人都无法通过此所谓的问题获取权限。(CVE-2019-10143)

  - FreeRADIUS 3.0 到 3.0.19 版本中，每 2048 次 EAP-pwd 握手中平均有 1 次失败，这是因为在搜索和辨别循环的 10 次迭代中无法找到密码元素。此问题会泄露信息，攻击者可利用这些信息恢复任何用户的密码。此信息泄漏类似于 Dragonblood 和 CVE-2019-9494。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1672 公告中提及的漏洞的影响。

  - freeradius：eap-pwd：由于需要超过 10 个迭代时中止而导致的信息泄漏 (CVE-2019-13456)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3984 公告中提及的多个漏洞影响。

  - 发现 freeradius 及之前版本 3.0.19 未正确配置 logrotate，从而允许已控制 radiusd 用户的本地攻击者诱骗 logrotate 将可写入 radiusd 的文件写入目录，从而将其权限提升为 root。 radiusd 用户通常无法访问。注意：上游软件维护者已声明，任何人都无法通过此所谓的问题获取权限。 (CVE-2019-10143)

  - FreeRADIUS 3.0 到 3.0.19 版本中，每 2048 次 EAP-pwd 握手中平均有 1 次失败，这是因为在搜索和辨别循环的 10 次迭代中无法找到密码元素。此问题会泄露信息，攻击者可利用这些信息恢复任何用户的密码。此信息泄漏类似于 Dragonblood 和 CVE-2019-9494。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - freeradius：由于不安全的 logrotate 配置所导致的权限升级 (CVE-2019-10143)

  - freeradius：eap-pwd：由于需要超过 10 个迭代时中止而导致的信息泄漏 (CVE-2019-13456)

  - freeradius：eap-pwd：由于多线程 BN_CTX 访问所导致的 DoS 问题 (CVE-2019-17185)

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-3984 公告中提及的多个漏洞的影响。

  - **存在争议** 据发现，freeradius 3.0.19 及其之前版本未正确配置 logrotate，已经控制 radiusd 用户的本地攻击者可利用此问题，通过诱骗 logrotate 在 radiusd 用户通常无法访问的目录中写入 radiusd 可写文件，将其权限提升为根权限。注意：上游软件维护者表示，任何人都无法通过此所谓的问题获取权限。(CVE-2019-10143)

  - FreeRADIUS 3.0 到 3.0.19 版本中，每 2048 次 EAP-pwd 握手中平均有 1 次失败，这是因为在搜索和辨别循环的 10 次迭代中无法找到密码元素。此问题会泄露信息，攻击者可利用这些信息恢复任何用户的密码。此信息泄漏类似于 Dragonblood 和 CVE-2019-9494。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 freeradius 程序包受到多个漏洞的影响：

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

  - **存在争议** 据发现，freeradius 3.0.19 及其之前版本未正确配置 logrotate，已经控制 radiusd 用户的本地攻击者可利用此问题，通过诱骗 logrotate 在 radiusd 用户通常无法访问的目录中写入 radiusd 可写文件，将其权限提升为根权限。注意：上游软件维护者表示，任何人都无法通过此所谓的问题获取权限。(CVE-2019-10143)

  - FreeRADIUS 3.0 到 3.0.19 版本中，每 2048 次 EAP-pwd 握手中平均有 1 次失败，这是因为在搜索和辨别循环的 10 次迭代中无法找到密码元素。此问题会泄露信息，攻击者可利用这些信息恢复任何用户的密码。此信息泄漏类似于 Dragonblood 和 CVE-2019-9494。(CVE-2019-13456)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
141965	Amazon Linux 2：freeradius (ALAS-2020-1515)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high
145799	CentOS 8：freeradius: 3.0 (CESA-2020: 1672)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	medium
131459	Fedora 31：freeradius (2019-ca0f5e835d)	Nessus	Fedora Local Security Checks	2019/12/3	2024/4/9	medium
180961	Oracle Linux 8：freeradius: 3.0 (ELSA-2020-1672)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
141018	RHEL 7：freeradius (RHSA-2020: 3984)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	high
131442	Fedora 30：freeradius (2019-17ed521527)	Nessus	Fedora Local Security Checks	2019/12/3	2024/4/9	medium
154528	NewStart CGSL CORE 5.05 / MAIN 5.05 : freeradius 多个漏洞 (NS-SA-2021-0151)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/28	high
136048	RHEL 8：FreeRADIUS：3.0 (RHSA-2020: 1672)	Nessus	Red Hat Local Security Checks	2020/4/28	2024/11/7	medium
141587	CentOS 7：freeradius(RHSA-2020:3984)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	high
141703	Scientific Linux 安全更新：SL7.x x86_64 上的 freeradius (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2020/10/23	high
141233	Oracle Linux 7：freeradius (ELSA-2020-3984)	Nessus	Oracle Linux Local Security Checks	2020/10/7	2024/11/1	high
147253	NewStart CGSL CORE 5.04 / MAIN 5.04：freeradius 多个漏洞 (NS-SA-2021-0037)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/10	high

检测

插件搜索

high

medium

medium

medium

high

medium

high

medium

high

high

high

high