freeradius 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。安全修复：* 在 FreeRADIUS 服务器处理请求数据包中某些属性的方式中发现越界写入缺陷。远程攻击者会利用此缺陷，通过发送特制的请求数据包，使 FreeRADIUS 服务器崩溃，或在 FreeRADIUS 服务器进程的环境中执行任意代码。(CVE-2017-10979) * 在 FreeRADIUS 服务器处理 RADIUS 数据包的方式中发现越界读取和写入缺陷。远程攻击者可利用此缺陷，通过发送特制的 RADIUS 数据包，导致 FreeRADIUS 服务器崩溃。(CVE-2017-10978) * 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现多个内存泄露缺陷。远程攻击者可利用这些缺陷，通过发送特制的 DHCP 数据包，造成 FreeRADIUS 服务器消耗的内存资源不断增加，并且可能由于内存耗尽导致崩溃。(CVE-2017-10980, CVE-2017-10981) * 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现多个越界读取缺陷。远程攻击者可利用这些缺陷，通过发送特制的 DHCP 请求，导致 FreeRADIUS 服务器崩溃。（CVE-2017-10982、CVE-2017-10983）Red Hat 在此感谢 FreeRADIUS 项目报告这些问题。上游感谢这些问题的原始报告者 Guido Vranken。

Guido Vranken 发现 AAA（授权，认证和记帐）的 IETF 协议 RADIUS 的开源实现 FreeRADIUS 在处理数据包时未正确处理内存。这会允许远程攻击者通过应用程序崩溃导致拒绝服务或可能执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 2.1.12+dfsg-1.2+deb7u2 中修复。建议您升级 freeradius 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

来自 Red Hat 安全公告 2017:1759： freeradius 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 FreeRADIUS 是一种高性能且高度可配置的免费远程身份验证拨入用户服务 (RADIUS) 服务器，旨在允许对网络进行集中式身份验证和授权。 安全补丁： * 在 FreeRADIUS 服务器处理请求数据包中某些属性的方式中发现越界写入缺陷。远程攻击者会利用此缺陷，通过发送特制的请求数据包，使 FreeRADIUS 服务器崩溃，或在 FreeRADIUS 服务器进程的环境中执行任意代码。(CVE-2017-10979) * 在 FreeRADIUS 服务器处理 RADIUS 数据包的方式中发现越界读取和写入缺陷。远程攻击者可利用此缺陷，通过发送特制的 RADIUS 数据包，导致 FreeRADIUS 服务器崩溃。(CVE-2017-10978) * 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现多个内存泄漏缺陷。远程攻击者可利用这些缺陷，通过发送特制的 DHCP 数据包，造成 FreeRADIUS 服务器消耗的内存资源不断增加，并且可能由于内存耗尽导致崩溃。 (CVE-2017-10980, CVE-2017-10981) * 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现多个越界读取缺陷。远程攻击者可利用这些缺陷，通过发送特制的 DHCP 请求，导致 FreeRADIUS 服务器崩溃。(CVE-2017-10982, CVE-2017-10983) Red Hat 在此感谢 FreeRADIUS 项目报告这些问题。上游感谢这些问题的原始报告者 Guido Vranken。

Guido Vranken 发现 AAA（授权，认证和记帐）的 IETF 协议 RADIUS 的开源实现 FreeRADIUS 在处理数据包时未正确处理内存。这会允许远程攻击者通过应用程序崩溃导致拒绝服务或可能执行任意代码。本 DSA 涵盖了所有这些问题，但值得注意的是，并非所有问题都会影响到所有版本：- CVE-2017-10978 和 CVE-2017-10983 同时影响 jessie 和 stretch；- CVE-2017-10979、CVE-2017-10980、CVE-2017-10981 和 CVE-2017-10982 仅影响 jessie；- CVE-2017-10984、CVE-2017-10985、CVE-2017-10986 和 CVE-2017-10987 仅影响 stretch。

Guido Vranken 发现 FreeRADIUS 在解码数据包时，未能正确处理内存。远程攻击者可以利用此问题造成 FreeRADIUS 崩溃，从而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

fr_dhcp_decode_options() 中发生越界读取：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现越界读取缺陷。远程攻击者可利用此缺陷，通过发送特别构建的 DHCP 请求，造成 FreeRADIUS 服务器崩溃。 (CVE-2017-10982)

解码选项 63 时，fr_dhcp_decode() 中发生越界读取：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现越界读取缺陷。远程攻击者可利用此缺陷，通过发送特别构建的 DHCP 请求，造成 FreeRADIUS 服务器崩溃。 (CVE-2017-10983)

decode_tlv() 中发生内存泄露：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现内存泄漏缺陷。远程攻击者可利用此缺陷，造成 FreeRADIUS 服务器消耗的内存资源不断增加，从而可能导致因内存耗尽而崩溃。(CVE-2017-10980)

fr_dhcp_decode() 中发生内存泄露：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现内存泄漏缺陷。远程攻击者可利用此缺陷，通过发送特制的 DHCP 数据包，造成 FreeRADIUS 服务器消耗的内存资源不断增加，并且可能由于内存耗尽导致崩溃。
(CVE-2017-10981)

rad_coalesce() 中发生越界写入：

在 FreeRADIUS 服务器处理请求数据包中某些属性的方式中发现越界写入缺陷。远程攻击者可利用此缺陷，通过发送特别构建的请求数据包，造成 FreeRADIUS 服务器崩溃，或在 FreeRADIUS 服务器进程上下文中执行任意代码。(CVE-2017-10979)

在 make_secret() 中不当输出缓冲区大小检查导致越界读取/写入：

在 FreeRADIUS 服务器处理 RADIUS 数据包的方式中发现越界读取和写入缺陷。远程攻击者可利用此缺陷，通过发送特别构建的 RADIUS 数据包，造成 FreeRADIUS 服务器崩溃。(CVE-2017-10978)

安全修复：- 在 FreeRADIUS 服务器处理请求数据包中某些属性的方式中发现越界写入缺陷。远程攻击者会利用此缺陷，通过发送特制的请求数据包，使 FreeRADIUS 服务器崩溃，或在 FreeRADIUS 服务器进程的环境中执行任意代码。(CVE-2017-10979) - 在 FreeRADIUS 服务器处理 RADIUS 数据包的方式中发现越界读取和写入缺陷。远程攻击者可利用此缺陷，通过发送特制的 RADIUS 数据包，导致 FreeRADIUS 服务器崩溃。(CVE-2017-10978) - 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现多个内存泄露缺陷。远程攻击者可利用这些缺陷，通过发送特制的 DHCP 数据包，造成 FreeRADIUS 服务器消耗的内存资源不断增加，并且可能由于内存耗尽导致崩溃。(CVE-2017-10980, CVE-2017-10981) - 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现多个越界读取缺陷。远程攻击者可利用这些缺陷，通过发送特制的 DHCP 请求，导致 FreeRADIUS 服务器崩溃。(CVE-2017-10982, CVE-2017-10983)

freeradius 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。安全修复：* 在 FreeRADIUS 服务器处理请求数据包中某些属性的方式中发现越界写入缺陷。远程攻击者会利用此缺陷，通过发送特制的请求数据包，使 FreeRADIUS 服务器崩溃，或在 FreeRADIUS 服务器进程的环境中执行任意代码。(CVE-2017-10979) * 在 FreeRADIUS 服务器处理 RADIUS 数据包的方式中发现越界读取和写入缺陷。远程攻击者可利用此缺陷，通过发送特制的 RADIUS 数据包，导致 FreeRADIUS 服务器崩溃。(CVE-2017-10978) * 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现多个内存泄露缺陷。远程攻击者可利用这些缺陷，通过发送特制的 DHCP 数据包，造成 FreeRADIUS 服务器消耗的内存资源不断增加，并且可能由于内存耗尽导致崩溃。(CVE-2017-10980, CVE-2017-10981) * 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现多个越界读取缺陷。远程攻击者可利用这些缺陷，通过发送特制的 DHCP 请求，导致 FreeRADIUS 服务器崩溃。（CVE-2017-10982、CVE-2017-10983）Red Hat 在此感谢 FreeRADIUS 项目报告这些问题。上游感谢这些问题的原始报告者 Guido Vranken。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 freeradius 程序包：- 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现越界读取缺陷。远程攻击者可利用此缺陷通过发送特制的 DHCP 请求，导致 FreeRADIUS 服务器崩溃。(CVE-2017-10983) - 在 FreeRADIUS 服务器处理请求数据包中某些属性的方式中发现越界写入缺陷。远程攻击者会利用此缺陷，通过发送特制的请求数据包，使 FreeRADIUS 服务器崩溃，或在 FreeRADIUS 服务器进程的环境中执行任意代码。(CVE-2017-10979) - 在 FreeRADIUS 服务器处理 RADIUS 数据包的方式中发现越界读取和写入缺陷。远程攻击者可利用此缺陷，通过发送特制的 RADIUS 数据包，导致 FreeRADIUS 服务器崩溃。(CVE-2017-10978) - 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现内存泄漏缺陷。远程攻击者可利用此缺陷，通过发送特制的 DHCP 数据包，造成 FreeRADIUS 服务器消耗的内存资源不断增加，并且可能由于内存耗尽导致崩溃。(CVE-2017-10981) - 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现越界读取缺陷。远程攻击者可利用此缺陷通过发送特制的 DHCP 请求，导致 FreeRADIUS 服务器崩溃。(CVE-2017-10982) - 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现内存泄漏缺陷。远程攻击者可利用此缺陷，造成 FreeRADIUS 服务器消耗的内存资源不断增加，并且可能由于内存耗尽导致崩溃。(CVE-2017-10980) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101786	RHEL 6 : freeradius (RHSA-2017:1759)	Nessus	Red Hat Local Security Checks	2017/7/18	2019/10/24	critical
102784	Debian DLA-1064-1：freeradius 安全更新	Nessus	Debian Local Security Checks	2017/8/28	2021/1/11	critical
101798	Oracle Linux 6 : freeradius (ELSA-2017-1759)	Nessus	Oracle Linux Local Security Checks	2017/7/19	2021/1/14	critical
102371	Debian DSA-3930-1：freeradius - 安全更新	Nessus	Debian Local Security Checks	2017/8/11	2021/1/4	critical
102033	Ubuntu 14.04 LTS / 16.04 LTS：FreeRADIUS 漏洞 (USN-3369-1)	Nessus	Ubuntu Local Security Checks	2017/7/28	2023/10/20	critical
102180	Amazon Linux AMI：freeradius (ALAS-2017-865)	Nessus	Amazon Linux Local Security Checks	2017/8/4	2018/4/18	critical
101800	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 freeradius	Nessus	Scientific Linux Local Security Checks	2017/7/19	2021/1/14	critical
101823	CentOS 6 : freeradius (CESA-2017:1759)	Nessus	CentOS Local Security Checks	2017/7/20	2021/1/4	critical
127341	NewStart CGSL MAIN 4.05：freeradius 多个漏洞 (NS-SA-2019-0107)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical