已发现“unix”模块忽略了“/etc/shadow”中的密码过期设置。如果将 FreeRADIUS 配置为使用该模块进行用户认证，则该缺陷可允许密码已过期的用户成功进行认证，即使应该拒绝其访问。(CVE-2011-4966)

此更新还修复以下缺陷：

- 在日志轮转之后，freeradius logrotate 脚本不能重新加载 radiusd 后台程序，日志消息丢失。该更新已为 freeradius logrotate 脚本新增了重新加载 adiusd 后台程序的命令，且 radiusd 后台程序在日志轮转之后正常重新初始化并重新打开其日志文件。

- 带“eap-md5”选项的 radtest 脚本失败，因为该脚本在调用 radeapclient 实用工具时传递了 IP 系列参数，并且 radeapclient 实用工具没有识别该 IP 系列参数。radeapclient 实用工具现在可识别 IP 系列参数，并且 radtest 现在能通过 eap-md5 正常运行。

- 以前，编译 freeradius 时未使用“--with-udpfromto”选项。因此，通过多主机服务器和明确指定 IP 地址，freeradius 通过错误的 IP 源地址发送回复。通过此更新，构建 freeradius 时使用“--with-udpfromto”配置选项，且 RADIUS 回复始终来自送达请求的 IP 地址。

- 由于 PostgreSQL 管理方案文件存在无效语法，不能创建 FreeRADIUS PostgreSQL 表。通过此更新，语法得到调整，可正常创建表。

- FreeRADIUS 具有依据负载动态增长的线程池。如果使用“rlm_perl()”函数的多个线程是在短期内连续生成的，则 FreeRADIUS 服务器有时会因并行调用“rlm_perl_clone()”函数所导致的分段错误而意外终止。通过此更新，已为线程添加互斥体，不会再发生该问题。

- “rlm_dbm_parser”的手册页被错误地安装为“rlm_dbm_parse”，遗漏了结尾的“r”。
 手册页现在正确显示为 rlm_dbm_parser。

还建议这些用户在更新后检查 /etc/ raddb/ 目录下以“.rpmnew”或“.rpmsave”结尾的 RPM 备份文件，因为 FreeRADIUS 服务器将尝试加载其配置目录中的每个文件。额外的文件通常会导致应用错误的配置值，从而引起不可预测的行为或服务器初始化和运行失败。

来自 Red Hat 安全公告 2013:0134：

更新后的 freeradius2 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeRADIUS 是开源远程认证拨入用户服务 (RADIUS) 服务器，允许 RADIUS 客户端对 RADIUS 服务器执行认证。RADIUS 服务器可选择性地核算其使用 RADIUS 协议的操作。

已发现“unix”模块忽略了“/etc/shadow”中的密码过期设置。如果将 FreeRADIUS 配置为使用该模块进行用户认证，则该缺陷可允许密码已过期的用户成功进行认证，即使应该拒绝其访问。(CVE-2011-4966)

此更新还修复以下缺陷：

* 在日志轮转之后，freeradius logrotate 脚本不能重新加载 radiusd 后台程序，日志消息丢失。该更新已为 freeradius logrotate 脚本新增了重新加载 adiusd 后台程序的命令，且 radiusd 后台程序在日志轮转之后正常重新初始化并重新打开其日志文件。(BZ#787111)

* 带“eap-md5”选项的 radtest 脚本失败，因为该脚本在调用 radeapclient 实用工具时传递了 IP 系列参数，并且 radeapclient 实用工具没有识别该 IP 系列参数。radeapclient 实用工具现在可识别 IP 系列参数，并且 radtest 现在能通过 eap-md5 正常运行。(BZ#846476)

* 以前，编译 freeradius 时未使用“--with-udpfromto”选项。因此，通过多主机服务器和明确指定 IP 地址，freeradius 通过错误的 IP 源地址发送回复。通过此更新，构建 freeradius 时使用“--with-udpfromto”配置选项，且 RADIUS 回复始终来自送达请求的 IP 地址。(BZ#846471)

* 由于 PostgreSQL 管理方案文件存在无效语法，不能创建 FreeRADIUS PostgreSQL 表。通过此更新，语法得到调整，可正常创建表。
(BZ#818885)

* FreeRADIUS 具有依据负载动态增长的线程池。
如果使用“rlm_perl()”函数的多个线程是在短期内连续生成的，则 FreeRADIUS 服务器有时会因并行调用“rlm_perl_clone()”函数所导致的分段错误而意外终止。通过此更新，已为线程添加互斥体，不会再发生该问题。(BZ#846475)

* “rlm_dbm_parser”的手册页被错误地安装为“rlm_dbm_parse”，遗漏了结尾的“r”。手册页现在正确显示为 rlm_dbm_parser。(BZ#781877)

建议所有 freeradius2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
还建议这些用户在更新后检查 /etc/ raddb/ 目录下以“.rpmnew”或“.rpmsave”结尾的 RPM 备份文件，因为 FreeRADIUS 服务器将尝试加载其配置目录中的每个文件。额外的文件通常会导致应用错误的配置值，从而引起不可预测的行为或服务器初始化和运行失败。

更新后的 freeradius2 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeRADIUS 是开源远程认证拨入用户服务 (RADIUS) 服务器，允许 RADIUS 客户端对 RADIUS 服务器执行认证。RADIUS 服务器可选择性地核算其使用 RADIUS 协议的操作。

已发现“unix”模块忽略了“/etc/shadow”中的密码过期设置。如果将 FreeRADIUS 配置为使用该模块进行用户认证，则该缺陷可允许密码已过期的用户成功进行认证，即使应该拒绝其访问。(CVE-2011-4966)

此更新还修复以下缺陷：

* 在日志轮转之后，freeradius logrotate 脚本不能重新加载 radiusd 后台程序，日志消息丢失。该更新已为 freeradius logrotate 脚本新增了重新加载 adiusd 后台程序的命令，且 radiusd 后台程序在日志轮转之后正常重新初始化并重新打开其日志文件。(BZ#787111)

* 带“eap-md5”选项的 radtest 脚本失败，因为该脚本在调用 radeapclient 实用工具时传递了 IP 系列参数，并且 radeapclient 实用工具没有识别该 IP 系列参数。radeapclient 实用工具现在可识别 IP 系列参数，并且 radtest 现在能通过 eap-md5 正常运行。(BZ#846476)

* 以前，编译 freeradius 时未使用“--with-udpfromto”选项。因此，通过多主机服务器和明确指定 IP 地址，freeradius 通过错误的 IP 源地址发送回复。通过此更新，构建 freeradius 时使用“--with-udpfromto”配置选项，且 RADIUS 回复始终来自送达请求的 IP 地址。(BZ#846471)

* 由于 PostgreSQL 管理方案文件存在无效语法，不能创建 FreeRADIUS PostgreSQL 表。通过此更新，语法得到调整，可正常创建表。
(BZ#818885)

* FreeRADIUS 具有依据负载动态增长的线程池。
如果使用“rlm_perl()”函数的多个线程是在短期内连续生成的，则 FreeRADIUS 服务器有时会因并行调用“rlm_perl_clone()”函数所导致的分段错误而意外终止。通过此更新，已为线程添加互斥体，不会再发生该问题。(BZ#846475)

* “rlm_dbm_parser”的手册页被错误地安装为“rlm_dbm_parse”，遗漏了结尾的“r”。手册页现在正确显示为 rlm_dbm_parser。(BZ#781877)

建议所有 freeradius2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
还建议这些用户在更新之后检查 /etc/ raddb/ 目录下以“.rpmnew”或“.rpmsave”结尾的 RPM 备份文件，因为 FreeRADIUS 服务器将尝试加载其配置目录中的每个文件。额外的文件通常会导致应用错误的配置值，从而引起不可预测的行为或服务器初始化和运行失败。

更新后的 freeradius 程序包修复了安全漏洞：

已发现 unix 模块忽略了“/etc/shadow”中的密码过期设置。如果将 FreeRADIUS 配置为使用该模块进行用户认证，则该缺陷可允许密码已过期的用户成功进行认证，即使应该拒绝其访问 (CVE-2011-4966)。

使用基于 TLS 的 EAP 方法时，FreeRADIUS 2.1.10 至 2.1.12 的 cbtls_verify 函数中存在基于堆栈的缓冲区溢出，可让远程攻击者造成拒绝服务（服务器崩溃），并且可能通过客户端证书中的不久后时间戳执行任意代码 (CVE-2012-3547)。

- 用于 CVE-2011-4966 (bnc#797313) 的补丁 (freeradius-server-CVE-2011-4966.patch)

- 修复了 logrotate 脚本中的缺陷 (bnc#797292)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在启用 unix 模式进行用户认证时， 2.2.0之前的 FreeRADIUS 的 modules/rlm_unix/rlm_unix.c 未正确检查 /etc/shadow 中的密码到期，这允许经认证的远程用户使用过期的密码进行认证。 (CVE-2011-4966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 FreeRADIUS 未正确处理 unix 认证。远程用户可通过过期的密码成功进行认证。(CVE-2011-4966)

Pierre Carrier 发现 FreeRADIUS 未正确处理 rlm_pap 哈希处理。经过认证的用户可利用此问题使 FreeRADIUS 崩溃，从而导致拒绝服务或可能执行任意代码。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。
(CVE-2014-2015)。

freeradius-server 的此更新提供以下补丁和改进：

- 将供应商 ID 限制从 32767 增加到 65535。
 (bnc#791666)

- 修复密码中转义特殊字符的问题。
 (bnc#797515)

- 重视使用 unix 模块时过期的密码和帐户。（bnc#797313，CVE-2011-4966）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63593	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 freeradius2	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
68705	Oracle Linux 5：freeradius2 (ELSA-2013-0134)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
63415	RHEL 5：freeradius2 (RHSA-2013:0134)	Nessus	Red Hat Local Security Checks	2013/1/8	2024/11/4	high
66052	Mandriva Linux 安全公告：freeradius (MDVSA-2013:038)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
74983	openSUSE 安全更新：freeradius-server (openSUSE-SU-2013:0137-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
217454	Linux Distros 未修补的漏洞: CVE-2011-4966	Nessus	Misc.	2025/3/3	2025/3/3	high
63579	CentOS 5：freeradius2 (CESA-2013:0134)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
72719	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：freeradius 漏洞 (USN-2122-1)	Nessus	Ubuntu Local Security Checks	2014/2/27	2021/1/19	high
64925	SuSE 11.2 安全更新：freeradius（SAT 修补程序编号 7255）	Nessus	SuSE Local Security Checks	2013/2/28	2021/1/19	medium

检测

插件搜索

medium

high

high

medium

medium

high

medium

high

medium