远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:1581 公告中提及的漏洞的影响。

    FreeRADIUS 是一种高性能且高度可配置的免费远程身份验证拨入用户服务 (RADIUS) 服务器，旨在允许对网络进行集中式身份验证和授权。

    安全修复：

    * 在 FreeRADIUS 中 EAP 模块处理 TLS 会话恢复的方式中发现一个身份验证绕过缺陷。未经身份验证的远程攻击者可利用此缺陷，通过恢复之前未经身份验证的 TLS 会话来绕过 FreeRADIUS 的内部身份验证检查。(CVE-2017-9148)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2017:1581： freeradius 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 FreeRADIUS 是一种高性能且高度可配置的免费远程身份验证拨入用户服务 (RADIUS) 服务器，旨在允许对网络进行集中式身份验证和授权。 安全补丁： * 在 FreeRADIUS 中 EAP 模块处理 TLS 会话恢复的方式中发现一个身份验证绕过缺陷。未经身份验证的远程攻击者可利用此缺陷，通过恢复之前未经身份验证的 TLS 会话来绕过 FreeRADIUS 的内部身份验证检查。(CVE-2017-9148)

在高性能且高度可配置的 RADIUS 服务器 FreeRADIUS 中发现数个问题。CVE-2014-2015 在 rlm_pap 模块 normify 函数中发现一个基于堆栈的缓冲区溢出，现有用户可攻击此漏洞，从而导致拒绝服务或其他问题。CVE-2015-4680 已发现 freeradius 未检查中间 CA 证书的吊销，因此会接受来自中间 CA 的吊销证书颁发的客户端证书。请注意，为启用对中间 CA 证书的检查，必须启用 eap.conf 中 EAP TLS 部分的 check_all_crl 选项。只有使用由中间 CA 签名的证书的服务器才需要这样。使用自签名 CA 的服务器不受影响。CVE-2017-9148 TLS 会话缓存无法可靠地阻止未经身份验证会话的恢复，从而允许远程攻击者（例如恶意的 802.1X 请求方）通过 PEAP 或 TTLS 绕过认证。针对 Debian 7“Wheezy”，这些问题已在版本 2.1.12+dfsg-1.2+deb7u1 中修复。建议您升级 freeradius 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

安全修复：- 在 FreeRADIUS 中 EAP 模块处理 TLS 会话恢复的方式中发现一个身份验证绕过缺陷。未经认证的远程攻击者可利用此缺陷，通过恢复之前未经身份验证的 TLS 会话来绕过 FreeRADIUS 的内部身份验证检查。(CVE-2017-9148)

Stefan Winter 和 Lubos Pavlicek 发现 FreeRADIUS 未正确处理 TLS 会话缓存。远程攻击者可能利用此问题通过恢复未经身份验证的会话，绕过身份验证。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201706-27 中所述漏洞的影响（FreeRADIUS：安全绕过）

    据发现，FreeRADIUS 中的 TTLS 和 PEAP 实现会在处理已恢复的 TLS 连接时，略过内部身份验证。受影响的 FreeRADIUS 版本未能稳定避免未经验证的会话恢复，除非完全停用 TLS 会话缓存。
  影响：

    未经身份验证的远程攻击者可开始一个会话，然后在顺利完成内部验证之前恢复未经身份验证的 TLS 会话，以绕过验证。
  变通方案：

    在 eap 模块设置的缓存分段中设置“enabled = no”，以停用 TLS 会话缓存。

freeradius 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。安全修复：* 在 FreeRADIUS 中 EAP 模块处理 TLS 会话恢复的方式中发现一个身份验证绕过缺陷。未经认证的远程攻击者可利用此缺陷，通过恢复之前未经身份验证的 TLS 会话来绕过 FreeRADIUS 的内部身份验证检查。(CVE-2017-9148)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101078	RHEL 7：freeradius (RHSA-2017:1581)	Nessus	Red Hat Local Security Checks	2017/6/28	2025/3/21	critical
101097	Oracle Linux 7 : freeradius (ELSA-2017-1581)	Nessus	Oracle Linux Local Security Checks	2017/6/29	2024/11/1	critical
100623	Debian DLA-977-1：freeradius 安全更新	Nessus	Debian Local Security Checks	2017/6/6	2021/1/11	critical
101104	Scientific Linux 安全更新：SL7.x x86_64 中的 freeradius	Nessus	Scientific Linux Local Security Checks	2017/6/29	2021/1/14	critical
100678	Ubuntu 17.04：freeradius 漏洞 (USN-3316-1)	Nessus	Ubuntu Local Security Checks	2017/6/8	2023/1/12	critical
101073	GLSA-201706-27 : FreeRADIUS：安全绕过	Nessus	Gentoo Local Security Checks	2017/6/28	2021/1/11	critical
101119	CentOS 7 : freeradius (CESA-2017:1581)	Nessus	CentOS Local Security Checks	2017/6/30	2021/1/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical