リモートの Fedora 36 ホストには、FEDORA-2022-98832b2cc2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EAP-PWD での情報漏洩 (CVE-2022-41859)

  - EAP-SIM の不明なオプションでのクラッシュ (CVE-2022-41860)

  - 無効なバイナリデータによるクラッシュ (CVE-2022-41861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:4620-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freeradius で、EAP-PWD 関数の compute_password_element() がパスワードに関する情報を漏洩させるため、攻撃者がオフライン辞書攻撃のサイズを大幅に削減する可能性があります。(CVE-2022-41859)

  - freeradius で、EAP-SIM サプリカントが不明な SIM オプションを送信すると、サーバーはそのオプションを内部辞書で検索しようとします。この検索は失敗しますが、SIM コードはその失敗をチェックしません。代わりに、NULL ポインターを逆参照し、サーバーをクラッシュさせます。(CVE-2022-41860)

  - freeradius に欠陥が見つかりました。悪意のある RADIUS クライアントまたはホームサーバーが、無効な形式のバイナリ属性を送信し、サーバーをクラッシュさせる可能性があります。(CVE-2022-41861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2023:2870アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freeradiusEAP-PWD の情報漏洩CVE-2022-41859
    * freeradiusEAP-SIM の不明なオプションでのクラッシュCVE-2022-41860
    * freeradius無効な任意のバイナリデータでのクラッシュCVE-2022-41861

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4232アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4232-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 2025 年 6 月 26 日 PA https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ freeradius バージョン 3.0.21+dfsg-2.2+deb11u2 CVE ID CVE-2022-41859 CVE-2022-41860 CVE-2022-41861

    高度に構成可能な RADIUS サーバーである freeradius に、セキュリティ上の脆弱性が複数発見されました。


    CVE-2022-41859

         EAP-PWD 関数 compute_password_element() は、パスワードに関する情報を漏洩します。これにより、攻撃者は、オフライン辞書攻撃のサイズを大幅に縮小することができます。

    CVE-2022-41860

        EAP-SIM supplicant が不明な SIM オプションを送信するとき、サーバーは内部辞書でそのオプションを検索しようとします。この検索は失敗しますが、SIM コードはその失敗をチェックしません。代わりに、NULL ポインターが逆参照され、サーバーがクラッシュします。

    CVE-2022-41861

        悪意ある RADIUS クライアントまたはホームサーバーが、無効な形式の任意属性を送信し、これによってサーバーがクラッシュする可能性があります。このクラッシュは、エンドユーザーによって悪用されません。RADIUS の信頼の円に属しているシステムだけが、これらの無効な形式の属性をサーバーに送信する可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン 3.0.21+dfsg-2.2+deb11u2 で修正されました。

    お使いのfreeradiusパッケージをアップグレードすることを推奨します。

    FreeRADIUS の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/freeradius

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3342 公告中提及的多個弱點影響。

  - 在 freeradius 中，EAP-PWD 函式 compute_password_element() 會洩漏有關密碼的資訊，進而允許攻擊者大幅減少離線字典攻擊的大小。(CVE-2022-41859)

  - 在 freeradius 中，當 EAP-SIM 要求者傳送未知的 SIM 選項時，伺服器將嘗試在內部字典中查閱該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。相反，它會解除參照 NULL 指標，並造成伺服器當機。(CVE-2022-41860)

  - 在 freeradius 中發現一個瑕疵。惡意 RADIUS 用戶端或主伺服器可傳送格式錯誤的二進位屬性，進而造成伺服器當機。(CVE-2022-41861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 2870 公告中提及的多個弱點影響。

  - 在 freeradius 中，EAP-PWD 函式 compute_password_element() 會洩漏有關密碼的資訊，進而允許攻擊者大幅減少離線字典攻擊的大小。(CVE-2022-41859)

  - 在 freeradius 中，當 EAP-SIM 要求者傳送未知的 SIM 選項時，伺服器將嘗試在內部字典中查閱該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。相反，它會解除參照 NULL 指標，並造成伺服器當機。(CVE-2022-41860)

  - 在 freeradius 中發現一個瑕疵。惡意 RADIUS 用戶端或主伺服器可傳送格式錯誤的二進位屬性，進而造成伺服器當機。(CVE-2022-41861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-2870 公告中提及的多個弱點影響。

  - 在 freeradius 中發現一個瑕疵。惡意 RADIUS 用戶端或主伺服器可傳送格式錯誤的二進位屬性，進而造成伺服器當機。(CVE-2022-41861)

  - 在 freeradius 中，EAP-PWD 函式 compute_password_element() 會洩漏有關密碼的資訊，進而允許攻擊者大幅減少離線字典攻擊的大小。(CVE-2022-41859)

  - 在 freeradius 中，當 EAP-SIM 要求者傳送未知的 SIM 選項時，伺服器將嘗試在內部字典中查閱該選項。此查閱作業將失敗，但 SIM 程式碼將不會檢查該失敗情況。相反，它會解除參照 NULL 指標，並造成伺服器當機。(CVE-2022-41860)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3342 公告中提及的多个漏洞影响。

  - 在 freeradius 中，EAP-PWD 函数 compute_password_element() 会泄漏有关密码的信息，攻击者因而能够大幅减小离线字典攻击的大小。(CVE-2022-41859)

  - 在 freeradius 中，如果 EAP-SIM 请求方发送未知的 SIM 选项，服务器则会尝试在内部字典中查找该选项。虽然查找失败，但 SIM 代码不会核查失败原因。相反，SIM 代码将取消引用空指针，并造成服务器崩溃。(CVE-2022-41860)

  - 在 freeradius 中发现一个缺陷。恶意的 RADIUS 客户端或主服务器可发送畸形的 abinary 属性，从而造成服务器崩溃。(CVE-2022-41861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 2870 公告中提及的多个漏洞影响。

  - 在 freeradius 中，EAP-PWD 函数 compute_password_element() 会泄漏有关密码的信息，攻击者因而能够大幅减小离线字典攻击的大小。(CVE-2022-41859)

  - 在 freeradius 中，如果 EAP-SIM 请求方发送未知的 SIM 选项，服务器则会尝试在内部字典中查找该选项。虽然查找失败，但 SIM 代码不会核查失败原因。相反，SIM 代码将取消引用空指针，并造成服务器崩溃。(CVE-2022-41860)

  - 在 freeradius 中发现一个缺陷。恶意的 RADIUS 客户端或主服务器可发送畸形的 abinary 属性，从而造成服务器崩溃。(CVE-2022-41861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-2870 公告中提及的多个漏洞的影响。

  - 在 freeradius 中发现一个缺陷。恶意的 RADIUS 客户端或主服务器可发送畸形的 abinary 属性，从而造成服务器崩溃。(CVE-2022-41861)

  - 在 freeradius 中，EAP-PWD 函数 compute_password_element() 会泄漏有关密码的信息，攻击者因而能够大幅减小离线字典攻击的大小。(CVE-2022-41859)

  - 在 freeradius 中，如果 EAP-SIM 请求方发送未知的 SIM 选项，服务器则会尝试在内部字典中查找该选项。虽然查找失败，但 SIM 代码不会核查失败原因。相反，SIM 代码将取消引用空指针，并造成服务器崩溃。(CVE-2022-41860)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
169161	Fedora 36: freeradius (2022-98832b2cc2)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
169349	SUSE SLES15 セキュリティ更新プログラム: freeradius-server(SUSE-SU-2022:4620-1)	Nessus	SuSE Local Security Checks	2022/12/28	2023/7/14	high
176174	AlmaLinux 8freeradius:3.0ALSA-2023:2870	Nessus	Alma Linux Local Security Checks	2023/5/20	2025/1/13	high
240656	Debian dla-4232 : freeradius - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/26	2025/6/26	high
171904	Debian DLA-3342-1：freeradius - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/24	2025/1/22	high
175889	CentOS 8：freeradius: 3.0 (CESA-2023: 2870)	Nessus	CentOS Local Security Checks	2023/5/16	2024/2/8	high
176272	Oracle Linux 8：freeradius: 3.0 (ELSA-2023-2870)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2024/10/22	high
171904	Debian DLA-3342-1：freeradius - LTS 安全更新	Nessus	Debian Local Security Checks	2023/2/24	2025/1/22	high
175889	CentOS 8：freeradius: 3.0 (CESA-2023: 2870)	Nessus	CentOS Local Security Checks	2023/5/16	2024/2/8	high
176272	Oracle Linux 8：freeradius: 3.0 (ELSA-2023-2870)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2024/10/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high