修复 rlm_pap module 中基于堆栈的缓冲区溢出缺陷：PAP 模块使用的长密码哈希可造成缓冲区溢出，该缺陷可使服务器终止。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

FreeRadius 接收到一个安全补丁：

修复了 rlm_pap 哈希处理中的一个拒绝服务 (CVE-2014-2015 bnc#864576)

远程主机受到 GLSA-201406-12 中所述漏洞的影响（FreeRADIUS：任意代码执行）

    对 LDAP 服务器进行身份验证时，长密码可在 FreeRADIUS 的 rlm_pap 模块中触发基于堆栈的缓冲区溢出。
  影响：

    经过认证的用户可设置特别构建的长密码，可能导致任意代码执行或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

来自 Red Hat 安全公告 2015:1287：

更新后的 freeradius 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。

在 FreeRADIUS rlm_pap 模块处理长密码哈希的方式中发现基于堆栈的缓冲区溢出。能够使 radiusd 进程成为畸形密码哈希的攻击者可导致后台程序崩溃。(CVE-2014-2015)

freeradius 程序包已升级到上游版本 2.2.6，其提供了对之前版本的多项缺陷补丁和增强，其中包括：

* 已更新字典的数量。

* 此更新实现了多个可扩展认证协议 (EAP) 改进。

* 已添加多个新扩展，包括：
%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、%{tobase64:...} 和 %{base64tohex:...}。

* %{expr:...} 扩展现在支持十六进制数字 (0x...)。

* 此更新为 rlm_python 模块添加了运算符支持。

* 动态主机配置协议 (DHCP) 和 DHCP 中继代码已完成。

* 此更新为缓存任意属性添加了 rlm_cache 模块。

有关此 rebase 所提供的缺陷补丁和增强功能的完整列表，请参阅“参考”部分所链接的 freeradius 变更日志。

(BZ#1078736)

此更新还修复以下缺陷：

* 即使没有必要，已将 /var/log/radius/radutmp 文件配置为每月旋转一次。此更新从 /etc/logrotate.d/radiusd 文件中已安装的 logrotate 实用工具配置中删除了 /var/log/radius/radutmp，并且不再旋转 /var/log/radius/radutmp。(BZ#904578)

* radiusd 服务无法写入由 raddebug 实用工具创建的输出文件。raddebug 实用工具现在将为输出文件设置相应的所有权，允许 radiusd 写入输出文件。(BZ#921563)

* 使用“raddebug -t 0”命令启动 raddebug 后，raddebug 立即退出。已修复特殊情况比较中的拼写错误， raddebug 在此情况下将运行 11.5 天。
(BZ#921567)

* 当 User-Name 和 MS-CHAP-User-Name 属性使用不同编码时，即使用户提供正确的凭据，MS-CHAP 认证也会失败。现在，MS-CHAP 认证可正确处理不匹配的字符编码。使用正确凭据的认证在此情况下不会再失败。(BZ#1060319)

* 自动生成的默认证书使用被认为是不安全的 SHA-1 算法消息摘要。现在默认证书使用更安全的 SHA-256 算法消息摘要。
(BZ#1135439)

* 在线证书状态协议 (OCSP) 验证过程中，在尝试访问不是由 OCSP 响应器提供的下一更新字段后，radiusd 因分段错误而意外终止。现在，radiusd 不会在这种情况下崩溃，而是继续完成 OCSP 验证。(BZ#1142669)

* 在此更新之前，由于已安装的 directory.mikrotik 文件未包含一些较新的 MikroTIK 属性，因此 radiusd 无法使用它们。此更新向 dictionary.mikrotik 添加了最多带有 22 个 ID 的 MikroTIK 属性，现在 radiusd 可按预期使用这些属性。(BZ#1173388)

建议 freeradius 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。安装此更新后，radiusd 服务将自动重新启动。

在 FreeRADIUS rlm_pap 模块处理长密码哈希的方式中发现基于堆栈的缓冲区溢出。能够使 radiusd 进程成为畸形密码哈希的攻击者可导致后台程序崩溃。

更新后的 freeradius 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。

在 FreeRADIUS rlm_pap 模块处理长密码哈希的方式中发现基于堆栈的缓冲区溢出。能够使 radiusd 进程成为畸形密码哈希的攻击者可导致后台程序崩溃。(CVE-2014-2015)

freeradius 程序包已升级到上游版本 2.2.6，其提供了对之前版本的多项缺陷补丁和增强，其中包括：

* 已更新字典的数量。

* 此更新实现了多个可扩展认证协议 (EAP) 改进。

* 已添加多个新扩展，包括：
%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、%{tobase64:...} 和 %{base64tohex:...}。

* %{expr:...} 扩展现在支持十六进制数字 (0x...)。

* 此更新为 rlm_python 模块添加了运算符支持。

* 动态主机配置协议 (DHCP) 和 DHCP 中继代码已完成。

* 此更新为缓存任意属性添加了 rlm_cache 模块。

有关此 rebase 所提供的缺陷补丁和增强功能的完整列表，请参阅“参考”部分所链接的 freeradius 变更日志。

(BZ#1078736)

此更新还修复以下缺陷：

* 即使没有必要，已将 /var/log/radius/radutmp 文件配置为每月旋转一次。此更新从 /etc/logrotate.d/radiusd 文件中已安装的 logrotate 实用工具配置中删除了 /var/log/radius/radutmp，并且不再旋转 /var/log/radius/radutmp。(BZ#904578)

* radiusd 服务无法写入由 raddebug 实用工具创建的输出文件。raddebug 实用工具现在将为输出文件设置相应的所有权，允许 radiusd 写入输出文件。(BZ#921563)

* 使用“raddebug -t 0”命令启动 raddebug 后，raddebug 立即退出。已修复特殊情况比较中的拼写错误， raddebug 在此情况下将运行 11.5 天。
(BZ#921567)

* 当 User-Name 和 MS-CHAP-User-Name 属性使用不同编码时，即使用户提供正确的凭据，MS-CHAP 认证也会失败。现在，MS-CHAP 认证可正确处理不匹配的字符编码。使用正确凭据的认证在此情况下不会再失败。(BZ#1060319)

* 自动生成的默认证书使用被认为是不安全的 SHA-1 算法消息摘要。现在默认证书使用更安全的 SHA-256 算法消息摘要。
(BZ#1135439)

* 在线证书状态协议 (OCSP) 验证过程中，在尝试访问不是由 OCSP 响应器提供的下一更新字段后，radiusd 因分段错误而意外终止。现在，radiusd 不会在这种情况下崩溃，而是继续完成 OCSP 验证。(BZ#1142669)

* 在此更新之前，由于已安装的 directory.mikrotik 文件未包含一些较新的 MikroTIK 属性，因此 radiusd 无法使用它们。此更新向 dictionary.mikrotik 添加了最多带有 22 个 ID 的 MikroTIK 属性，现在 radiusd 可按预期使用这些属性。(BZ#1173388)

建议 freeradius 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。安装此更新后，radiusd 服务将自动重新启动。

在高性能且高度可配置的 RADIUS 服务器 FreeRADIUS 中发现数个问题。CVE-2014-2015 在 rlm_pap 模块 normify 函数中发现一个基于堆栈的缓冲区溢出，现有用户可攻击此漏洞，从而导致拒绝服务或其他问题。CVE-2015-4680 已发现 freeradius 未检查中间 CA 证书的吊销，因此会接受来自中间 CA 的吊销证书颁发的客户端证书。请注意，为启用对中间 CA 证书的检查，必须启用 eap.conf 中 EAP TLS 部分的 check_all_crl 选项。只有使用由中间 CA 签名的证书的服务器才需要这样。使用自签名 CA 的服务器不受影响。CVE-2017-9148 TLS 会话缓存无法可靠地阻止未经身份验证会话的恢复，从而允许远程攻击者（例如恶意的 802.1X 请求方）通过 PEAP 或 TTLS 绕过认证。针对 Debian 7“Wheezy”，这些问题已在版本 2.1.12+dfsg-1.2+deb7u1 中修复。建议您升级 freeradius 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

更新后的 freeradius 程序包修复了安全漏洞：

如果密码源使用异常长的哈希密码，则 2.2.3 之前的 freeradius 中的 SSHA 处理在 freeradius rlm_pap 模块中会出现基于堆栈的缓冲区溢出 (CVE-2014-2015)。

已发现 FreeRADIUS 未正确处理 unix 认证。远程用户可通过过期的密码成功进行认证。(CVE-2011-4966)

Pierre Carrier 发现 FreeRADIUS 未正确处理 rlm_pap 哈希处理。经过认证的用户可利用此问题使 FreeRADIUS 崩溃，从而导致拒绝服务或可能执行任意代码。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。
(CVE-2014-2015)。

修复 rlm_pap 模块中基于堆栈的缓冲区溢出缺陷：PAP 模块使用的长密码哈希可造成缓冲区溢出缺陷，该缺陷可终止服务器。修复缺陷 1068795，传递到 rlm_perl 模块的字符串属性被截断。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了一个拒绝服务（崩溃）安全问题 FreeRadius 中的 rlm_pap 哈希处理，此问题可能是由远程攻击者通过 LDAP 馈送到 RLM-PAP 密码检查方法的特殊密码所造成的。

在 FreeRADIUS rlm_pap 模块处理长密码哈希的方式中发现基于堆栈的缓冲区溢出。能够使 radiusd 进程成为畸形密码哈希的攻击者可导致后台程序崩溃。(CVE-2014-2015)

freeradius 程序包已升级到上游版本 2.2.6，其提供了对之前版本的多项缺陷补丁和增强，其中包括：

- 已更新字典的数量。

- 此更新实现多个可扩展认证协议 (EAP) 改进。

- 已添加多个新扩展，包括：%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、%{tobase64:...} 和 %{base64tohex:...}。

- %{expr:...} 扩展现在支持十六进制数字 (0x...)。

- 此更新为 rlm_python 模块添加运算符支持。

- 动态主机配置协议 (DHCP) 和 DHCP 中继代码已完成。

- 此更新添加用于缓存任意属性的 rlm_cache 模块。

此更新还修复以下缺陷：

- 即使没有必要，已将 /var/log/radius/radutmp 文件配置为每月旋转一次。此更新从 /etc/logrotate.d/radiusd 文件中已安装的 logrotate 实用工具配置中删除了 /var/log/radius/radutmp，并且不再旋转 /var/log/radius/radutmp。

- radiusd 服务无法写入由 raddebug 实用工具创建的输出文件。raddebug 实用工具现在将为输出文件设置相应的所有权，允许 radiusd 写入输出文件。

- 使用“raddebug -t 0”命令启动 raddebug 后，raddebug 立即退出。已修复特殊情况比较中的拼写错误， raddebug 在此情况下将运行 11.5 天。

- 当 User-Name 和 MS-CHAP-User-Name 属性使用不同编码时，即使用户提供正确的凭据，MS-CHAP 认证也会失败。现在，MS-CHAP 认证可正确处理不匹配的字符编码。使用正确凭据的认证在此情况下不会再失败。

- 自动生成的默认证书使用被视为不安全的 SHA-1 算法消息摘要。现在默认证书使用更安全的 SHA-256 算法消息摘要。

- 在线证书状态协议 (OCSP) 验证过程中，在尝试访问不是由 OCSP 响应器提供的下一更新字段后，radiusd 因分段错误而意外终止。现在，radiusd 不会在这种情况下崩溃，而是继续完成 OCSP 验证。

- 在此更新之前，由于已安装的 directory.mikrotik 文件未包含一些较新的 MikroTIK 属性，radiusd 无法使用这些属性。
 此更新向 dictionary.mikrotik 添加了最多带有 22 个 ID 的 MikroTIK 属性，现在 radiusd 可按预期使用这些属性。

安装此更新后，radiusd 服务将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72888	Fedora 19：freeradius-2.2.3-7.fc19 (2014-3192)	Nessus	Fedora Local Security Checks	2014/3/10	2021/1/11	high
75280	openSUSE 安全更新：freeradius-server (openSUSE-SU-2014:0343-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
76063	GLSA-201406-12 : FreeRADIUS：任意代码执行	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	high
85098	Oracle Linux 6：freeradius (ELSA-2015-1287)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	high
85454	Amazon Linux AMI：freeradius (ALAS-2015-581)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	high
84937	RHEL 6：freeradius (RHSA-2015:1287)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	high
100623	Debian DLA-977-1：freeradius 安全更新	Nessus	Debian Local Security Checks	2017/6/6	2021/1/11	critical
73005	Mandriva Linux 安全公告：freeradius (MDVSA-2014:058)	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	high
72719	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：freeradius 漏洞 (USN-2122-1)	Nessus	Ubuntu Local Security Checks	2014/2/27	2021/1/19	high
72887	Fedora 20：freeradius-3.0.1-4.fc20 (2014-3184)	Nessus	Fedora Local Security Checks	2014/3/10	2021/1/11	high
73510	SuSE 11.3 安全更新：freeradius（SAT 修补程序编号 8968）	Nessus	SuSE Local Security Checks	2014/4/15	2021/1/19	high
85011	CentOS 6：freeradius (CESA-2015:1287)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85192	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 freeradius	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

critical

high

high

high

high

high

high