Stefan Winter 和 Lubos Pavlicek 发现 FreeRADIUS 未正确处理 TLS 会话缓存。远程攻击者可能利用此问题通过恢复未经身份验证的会话，绕过身份验证。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:1581 公告中提及的漏洞的影响。

    FreeRADIUS 是一种高性能且高度可配置的免费远程身份验证拨入用户服务 (RADIUS) 服务器，旨在允许对网络进行集中式身份验证和授权。

    安全修复：

    * 在 FreeRADIUS 中 EAP 模块处理 TLS 会话恢复的方式中发现一个身份验证绕过缺陷。未经身份验证的远程攻击者可利用此缺陷，通过恢复之前未经身份验证的 TLS 会话来绕过 FreeRADIUS 的内部身份验证检查。(CVE-2017-9148)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- 在 FreeRADIUS 中 EAP 模块处理 TLS 会话恢复的方式中发现一个身份验证绕过缺陷。未经认证的远程攻击者可利用此缺陷，通过恢复之前未经身份验证的 TLS 会话来绕过 FreeRADIUS 的内部身份验证检查。(CVE-2017-9148)

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-1711:02 公告中提及的漏洞的影响。

    FreeRADIUS Server Project 是一款高性能且高度可配置的 GPL 免费 RADIUS 服务器。服务器在某些方面与 Livingston 的 2.0 服务器类似。虽然 FreeRADIUS 作为 Cistron RADIUS 服务器的变体启动，但它们不再有很多共同点。它现在的功能远比 Cistron 或 Livingston 多得多，并且更易于配置。
    FreeRADIUS 是 Internet 身份验证后台程序，用于实现 RFC 2865 及其他文件中定义的 RADIUS 协议。允许网络访问服务器NAS 设备对拨号用户执行身份验证。此外还有可用于 Web 服务器、防火墙、Unix 登录名等的 RADIUS 客户端。使用 RADIUS 可以实现对网络的认证和授权，并最大程度地减少添加或删除新用户时必须执行的重新配置的数量。
    此版本修复的安全问题
    CVE-2017-9148 FreeRADIUS 中的 TLS 会话缓存 2.1.1 至 2.1.7、 3.0.x ] 之前的 3.0.143.1.x ]、2017 年 2 月 4 日之前的 和 2017 年 2 月 4 日之前的 4.0.x 无法可靠地防止未经身份验证会话的恢复这允许远程攻击者例如恶意 802.1X 请求方通过 PEAP 或 TTLS 绕过身份验证。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在高性能且高度可配置的 RADIUS 服务器 FreeRADIUS 中发现数个问题。CVE-2014-2015 在 rlm_pap 模块 normify 函数中发现一个基于堆栈的缓冲区溢出，现有用户可攻击此漏洞，从而导致拒绝服务或其他问题。CVE-2015-4680 已发现 freeradius 未检查中间 CA 证书的吊销，因此会接受来自中间 CA 的吊销证书颁发的客户端证书。请注意，为启用对中间 CA 证书的检查，必须启用 eap.conf 中 EAP TLS 部分的 check_all_crl 选项。只有使用由中间 CA 签名的证书的服务器才需要这样。使用自签名 CA 的服务器不受影响。CVE-2017-9148 TLS 会话缓存无法可靠地阻止未经身份验证会话的恢复，从而允许远程攻击者（例如恶意的 802.1X 请求方）通过 PEAP 或 TTLS 绕过认证。针对 Debian 7“Wheezy”，这些问题已在版本 2.1.12+dfsg-1.2+deb7u1 中修复。建议您升级 freeradius 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201706-27 中所述漏洞的影响（FreeRADIUS：安全绕过）

    据发现，FreeRADIUS 中的 TTLS 和 PEAP 实现会在处理已恢复的 TLS 连接时，略过内部身份验证。受影响的 FreeRADIUS 版本未能稳定避免未经验证的会话恢复，除非完全停用 TLS 会话缓存。
  影响：

    未经身份验证的远程攻击者可开始一个会话，然后在顺利完成内部验证之前恢复未经身份验证的 TLS 会话，以绕过验证。
  变通方案：

    在 eap 模块设置的缓存分段中设置“enabled = no”，以停用 TLS 会话缓存。

来自 Red Hat 安全公告 2017:1581： freeradius 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 FreeRADIUS 是一种高性能且高度可配置的免费远程身份验证拨入用户服务 (RADIUS) 服务器，旨在允许对网络进行集中式身份验证和授权。 安全补丁： * 在 FreeRADIUS 中 EAP 模块处理 TLS 会话恢复的方式中发现一个身份验证绕过缺陷。未经身份验证的远程攻击者可利用此缺陷，通过恢复之前未经身份验证的 TLS 会话来绕过 FreeRADIUS 的内部身份验证检查。(CVE-2017-9148)

freeradius 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。安全修复：* 在 FreeRADIUS 中 EAP 模块处理 TLS 会话恢复的方式中发现一个身份验证绕过缺陷。未经认证的远程攻击者可利用此缺陷，通过恢复之前未经身份验证的 TLS 会话来绕过 FreeRADIUS 的内部身份验证检查。(CVE-2017-9148)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100678	Ubuntu 17.04：freeradius 漏洞 (USN-3316-1)	Nessus	Ubuntu Local Security Checks	2017/6/8	2025/12/16	critical
101078	RHEL 7：freeradius (RHSA-2017:1581)	Nessus	Red Hat Local Security Checks	2017/6/28	2025/3/21	critical
101104	Scientific Linux 安全更新：SL7.x x86_64 中的 freeradius	Nessus	Scientific Linux Local Security Checks	2017/6/29	2025/12/15	critical
291549	MagicLinux 7freeradius-3.0.4-8.el7 (AXSA:2017-1711:02)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	critical
100623	Debian DLA-977-1：freeradius 安全更新	Nessus	Debian Local Security Checks	2017/6/6	2025/12/17	critical
101073	GLSA-201706-27 : FreeRADIUS：安全绕过	Nessus	Gentoo Local Security Checks	2017/6/28	2025/12/15	critical
101097	Oracle Linux 7 : freeradius (ELSA-2017-1581)	Nessus	Oracle Linux Local Security Checks	2017/6/29	2024/11/1	critical
101119	CentOS 7 : freeradius (CESA-2017:1581)	Nessus	CentOS Local Security Checks	2017/6/30	2021/1/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical