The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4232 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4232-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Abhijith PA     June 26, 2025                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : freeradius     Version        : 3.0.21+dfsg-2.2+deb11u2     CVE ID         : CVE-2022-41859 CVE-2022-41860 CVE-2022-41861

    Several security vulnerabilities have been discovered in freeradius, a     highly configurable RADIUS server.


    CVE-2022-41859

         The EAP-PWD function compute_password_element() leaks information          about the password which allows an attacker to substantially          reduce the size of an offline dictionary attack.

    CVE-2022-41860

        When an EAP-SIM supplicant sends an unknown SIM option, the server         will try to look that option up in the internal dictionaries. This         lookup will fail, but the SIM code will not check for that         failure. Instead, it will dereference a NULL pointer, and cause         the server to crash.

    CVE-2022-41861

        A malicious RADIUS client or home server can send a malformed         abinary attribute which can cause the server to crash. This crash         is not exploitable by end users. Only systems which are in the         RADIUS circle of trust can send these malformed attributes to a         server.

    For Debian 11 bullseye, these problems have been fixed in version     3.0.21+dfsg-2.2+deb11u2.

    We recommend that you upgrade your freeradius packages.

    For the detailed security status of freeradius please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/freeradius

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-98832b2cc2 advisory.

    Update to upstream release 3.0.26.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4620-1 advisory.

  - In freeradius, the EAP-PWD function compute_password_element() leaks information about the password which     allows an attacker to substantially reduce the size of an offline dictionary attack. (CVE-2022-41859)

  - In freeradius, when an EAP-SIM supplicant sends an unknown SIM option, the server will try to look that     option up in the internal dictionaries. This lookup will fail, but the SIM code will not check for that     failure. Instead, it will dereference a NULL pointer, and cause the server to crash. (CVE-2022-41860)

  - A flaw was found in freeradius. A malicious RADIUS client or home server can send a malformed abinary     attribute which can cause the server to crash. (CVE-2022-41861)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4626-1 advisory.

  - In freeradius, the EAP-PWD function compute_password_element() leaks information about the password which     allows an attacker to substantially reduce the size of an offline dictionary attack. (CVE-2022-41859)

  - In freeradius, when an EAP-SIM supplicant sends an unknown SIM option, the server will try to look that     option up in the internal dictionaries. This lookup will fail, but the SIM code will not check for that     failure. Instead, it will dereference a NULL pointer, and cause the server to crash. (CVE-2022-41860)

  - A flaw was found in freeradius. A malicious RADIUS client or home server can send a malformed abinary     attribute which can cause the server to crash. (CVE-2022-41861)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:0124-1 advisory.

  - In freeradius, the EAP-PWD function compute_password_element() leaks information about the password which     allows an attacker to substantially reduce the size of an offline dictionary attack. (CVE-2022-41859)

  - In freeradius, when an EAP-SIM supplicant sends an unknown SIM option, the server will try to look that     option up in the internal dictionaries. This lookup will fail, but the SIM code will not check for that     failure. Instead, it will dereference a NULL pointer, and cause the server to crash. (CVE-2022-41860)

  - A flaw was found in freeradius. A malicious RADIUS client or home server can send a malformed abinary     attribute which can cause the server to crash. (CVE-2022-41861)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4621-1 advisory.

  - In freeradius, the EAP-PWD function compute_password_element() leaks information about the password which     allows an attacker to substantially reduce the size of an offline dictionary attack. (CVE-2022-41859)

  - In freeradius, when an EAP-SIM supplicant sends an unknown SIM option, the server will try to look that     option up in the internal dictionaries. This lookup will fail, but the SIM code will not check for that     failure. Instead, it will dereference a NULL pointer, and cause the server to crash. (CVE-2022-41860)

  - A flaw was found in freeradius. A malicious RADIUS client or home server can send a malformed abinary     attribute which can cause the server to crash. (CVE-2022-41861)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:2870 advisory.

    FreeRADIUS is a high-performance and highly configurable free Remote Authentication Dial In User Service     (RADIUS) server, designed to allow centralized authentication and authorization for a network.

    Security Fix(es):

    * freeradius: Information leakage in EAP-PWD (CVE-2022-41859)

    * freeradius: Crash on unknown option in EAP-SIM (CVE-2022-41860)

    * freeradius: Crash on invalid abinary data (CVE-2022-41861)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.8 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-2870 公告中提及的多个漏洞的影响。

  - 在 freeradius 中发现一个缺陷。恶意的 RADIUS 客户端或主服务器可发送畸形的 abinary 属性，从而造成服务器崩溃。(CVE-2022-41861)

  - 在 freeradius 中，EAP-PWD 函数 compute_password_element() 会泄漏有关密码的信息，攻击者因而能够大幅减小离线字典攻击的大小。(CVE-2022-41859)

  - 在 freeradius 中，如果 EAP-SIM 请求方发送未知的 SIM 选项，服务器则会尝试在内部字典中查找该选项。虽然查找失败，但 SIM 代码不会核查失败原因。相反，SIM 代码将取消引用空指针，并造成服务器崩溃。(CVE-2022-41860)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3342 公告中提及的多个漏洞影响。

  - 在 freeradius 中，EAP-PWD 函数 compute_password_element() 会泄漏有关密码的信息，攻击者因而能够大幅减小离线字典攻击的大小。(CVE-2022-41859)

  - 在 freeradius 中，如果 EAP-SIM 请求方发送未知的 SIM 选项，服务器则会尝试在内部字典中查找该选项。虽然查找失败，但 SIM 代码不会核查失败原因。相反，SIM 代码将取消引用空指针，并造成服务器崩溃。(CVE-2022-41860)

  - 在 freeradius 中发现一个缺陷。恶意的 RADIUS 客户端或主服务器可发送畸形的 abinary 属性，从而造成服务器崩溃。(CVE-2022-41861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 2870 公告中提及的多个漏洞影响。

  - 在 freeradius 中，EAP-PWD 函数 compute_password_element() 会泄漏有关密码的信息，攻击者因而能够大幅减小离线字典攻击的大小。(CVE-2022-41859)

  - 在 freeradius 中，如果 EAP-SIM 请求方发送未知的 SIM 选项，服务器则会尝试在内部字典中查找该选项。虽然查找失败，但 SIM 代码不会核查失败原因。相反，SIM 代码将取消引用空指针，并造成服务器崩溃。(CVE-2022-41860)

  - 在 freeradius 中发现一个缺陷。恶意的 RADIUS 客户端或主服务器可发送畸形的 abinary 属性，从而造成服务器崩溃。(CVE-2022-41861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 36 ホストには、FEDORA-2022-98832b2cc2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EAP-PWD での情報漏洩 (CVE-2022-41859)

  - EAP-SIM の不明なオプションでのクラッシュ (CVE-2022-41860)

  - 無効なバイナリデータによるクラッシュ (CVE-2022-41861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:4620-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freeradius で、EAP-PWD 関数の compute_password_element() がパスワードに関する情報を漏洩させるため、攻撃者がオフライン辞書攻撃のサイズを大幅に削減する可能性があります。(CVE-2022-41859)

  - freeradius で、EAP-SIM サプリカントが不明な SIM オプションを送信すると、サーバーはそのオプションを内部辞書で検索しようとします。この検索は失敗しますが、SIM コードはその失敗をチェックしません。代わりに、NULL ポインターを逆参照し、サーバーをクラッシュさせます。(CVE-2022-41860)

  - freeradius に欠陥が見つかりました。悪意のある RADIUS クライアントまたはホームサーバーが、無効な形式のバイナリ属性を送信し、サーバーをクラッシュさせる可能性があります。(CVE-2022-41861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2023:2870アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freeradiusEAP-PWD の情報漏洩CVE-2022-41859
    * freeradiusEAP-SIM の不明なオプションでのクラッシュCVE-2022-41860
    * freeradius無効な任意のバイナリデータでのクラッシュCVE-2022-41861

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4232アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4232-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 2025 年 6 月 26 日 PA https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ freeradius バージョン 3.0.21+dfsg-2.2+deb11u2 CVE ID CVE-2022-41859 CVE-2022-41860 CVE-2022-41861

    高度に構成可能な RADIUS サーバーである freeradius に、セキュリティ上の脆弱性が複数発見されました。


    CVE-2022-41859

         EAP-PWD 関数 compute_password_element() は、パスワードに関する情報を漏洩します。これにより、攻撃者は、オフライン辞書攻撃のサイズを大幅に縮小することができます。

    CVE-2022-41860

        EAP-SIM supplicant が不明な SIM オプションを送信するとき、サーバーは内部辞書でそのオプションを検索しようとします。この検索は失敗しますが、SIM コードはその失敗をチェックしません。代わりに、NULL ポインターが逆参照され、サーバーがクラッシュします。

    CVE-2022-41861

        悪意ある RADIUS クライアントまたはホームサーバーが、無効な形式の任意属性を送信し、これによってサーバーがクラッシュする可能性があります。このクラッシュは、エンドユーザーによって悪用されません。RADIUS の信頼の円に属しているシステムだけが、これらの無効な形式の属性をサーバーに送信する可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン 3.0.21+dfsg-2.2+deb11u2 で修正されました。

    お使いのfreeradiusパッケージをアップグレードすることを推奨します。

    FreeRADIUS の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/freeradius

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている freeradius のバージョンは、2.2.6-7.17 より前です。したがって、ALAS-2023-1699 のアドバイザリに記載されている脆弱性の影響を受けます。

  - freeradius で、EAP-SIM サプリカントが不明な SIM オプションを送信すると、サーバーはそのオプションを内部辞書で検索しようとします。この検索は失敗しますが、SIM コードはその失敗をチェックしません。代わりに、NULL ポインターを逆参照し、サーバーをクラッシュさせます。(CVE-2022-41860)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
240656	Debian dla-4232 : freeradius - security update	Nessus	Debian Local Security Checks	2025/6/26	2025/6/26	high
169161	Fedora 36 : freeradius (2022-98832b2cc2)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
169349	SUSE SLES15 Security Update : freeradius-server (SUSE-SU-2022:4620-1)	Nessus	SuSE Local Security Checks	2022/12/28	2023/7/14	high
169354	SUSE SLES15 Security Update : freeradius-server (SUSE-SU-2022:4626-1)	Nessus	SuSE Local Security Checks	2022/12/28	2023/7/14	high
170478	SUSE SLES12 Security Update : freeradius-server (SUSE-SU-2023:0124-1)	Nessus	SuSE Local Security Checks	2023/1/24	2023/7/13	high
169348	SUSE SLES12 Security Update : freeradius-server (SUSE-SU-2022:4621-1)	Nessus	SuSE Local Security Checks	2022/12/28	2023/7/14	high
175861	RHEL 8 : freeradius:3.0 (RHSA-2023:2870)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/11/7	high
176272	Oracle Linux 8：freeradius: 3.0 (ELSA-2023-2870)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2024/10/22	high
171904	Debian DLA-3342-1：freeradius - LTS 安全更新	Nessus	Debian Local Security Checks	2023/2/24	2025/1/22	high
175889	CentOS 8：freeradius: 3.0 (CESA-2023: 2870)	Nessus	CentOS Local Security Checks	2023/5/16	2024/2/8	high
169161	Fedora 36: freeradius (2022-98832b2cc2)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
169349	SUSE SLES15 セキュリティ更新プログラム: freeradius-server(SUSE-SU-2022:4620-1)	Nessus	SuSE Local Security Checks	2022/12/28	2023/7/14	high
176174	AlmaLinux 8freeradius:3.0ALSA-2023:2870	Nessus	Alma Linux Local Security Checks	2023/5/20	2025/1/13	high
240656	Debian dla-4232 : freeradius - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/26	2025/6/26	high
172188	Amazon Linux AMI: freeradius（ALAS-2023-1699）	Nessus	Amazon Linux Local Security Checks	2023/3/7	2024/12/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high