freeradius:3.0 模块的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。安全补丁：* freeradius：由于不安全的 logrotate 配置导致权限升级 (CVE-2019-10143) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1515 所述，该主机受到多个漏洞的影响。

  - **存在争议** 据发现，freeradius 3.0.19 及其之前版本未正确配置 logrotate，已经控制 radiusd 用户的本地攻击者可利用此问题，通过诱骗 logrotate 在 radiusd 用户通常无法访问的目录中写入 radiusd 可写文件，将其权限提升为根权限。注意：上游软件维护者表示，任何人都无法通过此所谓的问题获取权限。(CVE-2019-10143)

  - FreeRADIUS 3.0 到 3.0.19 版本中，每 2048 次 EAP-pwd 握手中平均有 1 次失败，这是因为在搜索和辨别循环的 10 次迭代中无法找到密码元素。此问题会泄露信息，攻击者可利用这些信息恢复任何用户的密码。此信息泄漏类似于 Dragonblood 和 CVE-2019-9494。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3353 公告中提及的漏洞的影响。

  - freeradius：由于不安全的 logrotate 配置所导致的权限升级 (CVE-2019-10143)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 freeradius 及之前版本 3.0.19 未正确配置 logrotate，从而允许已控制 radiusd 用户的本地攻击者诱骗 logrotate 将可写入 radiusd 的文件写入目录，从而将其权限提升为 root。 radiusd 用户通常无法访问。注意：上游软件维护者已声明，任何人都无法通过此所谓的问题获取权限。 (CVE-2019-10143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3353 公告中提及的漏洞的影响。

  - **存在争议** 据发现，freeradius 3.0.19 及其之前版本未正确配置 logrotate，已经控制 radiusd 用户的本地攻击者可利用此问题，通过诱骗 logrotate 在 radiusd 用户通常无法访问的目录中写入 radiusd 可写文件，将其权限提升为根权限。注意：上游软件维护者表示，任何人都无法通过此所谓的问题获取权限。(CVE-2019-10143)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3984 公告中提及的多个漏洞的影响。

  - freeradius：由于不安全的 logrotate 配置所导致的权限升级 (CVE-2019-10143)

  - freeradius：eap-pwd：由于需要超过 10 个迭代时中止而导致的信息泄漏 (CVE-2019-13456)

  - freeradius：eap-pwd：由于多线程 BN_CTX 访问所导致的 DoS 问题 (CVE-2019-17185)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 freeradius 程序包受到多个漏洞的影响：

  - **存在争议** 据发现，freeradius 3.0.19 及其之前版本未正确配置 logrotate，已经控制 radiusd 用户的本地攻击者可利用此问题，通过诱骗 logrotate 在 radiusd 用户通常无法访问的目录中写入 radiusd 可写文件，将其权限提升为根权限。注意：上游软件维护者表示，任何人都无法通过此所谓的问题获取权限。(CVE-2019-10143)

  - FreeRADIUS 3.0 到 3.0.19 版本中，每 2048 次 EAP-pwd 握手中平均有 1 次失败，这是因为在搜索和辨别循环的 10 次迭代中无法找到密码元素。此问题会泄露信息，攻击者可利用这些信息恢复任何用户的密码。此信息泄漏类似于 Dragonblood 和 CVE-2019-9494。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 freeradius 程序包受到多个漏洞的影响：

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

  - **存在争议** 据发现，freeradius 3.0.19 及其之前版本未正确配置 logrotate，已经控制 radiusd 用户的本地攻击者可利用此问题，通过诱骗 logrotate 在 radiusd 用户通常无法访问的目录中写入 radiusd 可写文件，将其权限提升为根权限。注意：上游软件维护者表示，任何人都无法通过此所谓的问题获取权限。(CVE-2019-10143)

  - FreeRADIUS 3.0 到 3.0.19 版本中，每 2048 次 EAP-pwd 握手中平均有 1 次失败，这是因为在搜索和辨别循环的 10 次迭代中无法找到密码元素。此问题会泄露信息，攻击者可利用这些信息恢复任何用户的密码。此信息泄漏类似于 Dragonblood 和 CVE-2019-9494。(CVE-2019-13456)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-3984 公告中提及的多个漏洞的影响。

  - **存在争议** 据发现，freeradius 3.0.19 及其之前版本未正确配置 logrotate，已经控制 radiusd 用户的本地攻击者可利用此问题，通过诱骗 logrotate 在 radiusd 用户通常无法访问的目录中写入 radiusd 可写文件，将其权限提升为根权限。注意：上游软件维护者表示，任何人都无法通过此所谓的问题获取权限。(CVE-2019-10143)

  - FreeRADIUS 3.0 到 3.0.19 版本中，每 2048 次 EAP-pwd 握手中平均有 1 次失败，这是因为在搜索和辨别循环的 10 次迭代中无法找到密码元素。此问题会泄露信息，攻击者可利用这些信息恢复任何用户的密码。此信息泄漏类似于 Dragonblood 和 CVE-2019-9494。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3984 公告中提及的多个漏洞影响。

  - 发现 freeradius 及之前版本 3.0.19 未正确配置 logrotate，从而允许已控制 radiusd 用户的本地攻击者诱骗 logrotate 将可写入 radiusd 的文件写入目录，从而将其权限提升为 root。 radiusd 用户通常无法访问。注意：上游软件维护者已声明，任何人都无法通过此所谓的问题获取权限。 (CVE-2019-10143)

  - FreeRADIUS 3.0 到 3.0.19 版本中，每 2048 次 EAP-pwd 握手中平均有 1 次失败，这是因为在搜索和辨别循环的 10 次迭代中无法找到密码元素。此问题会泄露信息，攻击者可利用这些信息恢复任何用户的密码。此信息泄漏类似于 Dragonblood 和 CVE-2019-9494。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - freeradius：由于不安全的 logrotate 配置所导致的权限升级 (CVE-2019-10143)

  - freeradius：eap-pwd：由于需要超过 10 个迭代时中止而导致的信息泄漏 (CVE-2019-13456)

  - freeradius：eap-pwd：由于多线程 BN_CTX 访问所导致的 DoS 问题 (CVE-2019-17185)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130531	RHEL 8 : freeradius:3.0 (RHSA-2019:3353)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	high
141965	Amazon Linux 2：freeradius (ALAS-2020-1515)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high
145657	CentOS 8：freeradius: 3.0 (CESA-2019: 3353)	Nessus	CentOS Local Security Checks	2021/1/29	2023/2/8	high
222670	Linux Distros 未修补的漏洞: CVE-2019-10143	Nessus	Misc.	2025/3/4	2025/8/20	high
180877	Oracle Linux 8：freeradius: 3.0 (ELSA-2019-3353)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high
141018	RHEL 7：freeradius (RHSA-2020: 3984)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	high
154528	NewStart CGSL CORE 5.05 / MAIN 5.05 : freeradius 多个漏洞 (NS-SA-2021-0151)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/28	high
147253	NewStart CGSL CORE 5.04 / MAIN 5.04：freeradius 多个漏洞 (NS-SA-2021-0037)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/10	high
141233	Oracle Linux 7：freeradius (ELSA-2020-3984)	Nessus	Oracle Linux Local Security Checks	2020/10/7	2024/11/1	high
141587	CentOS 7：freeradius(RHSA-2020:3984)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	high
141703	Scientific Linux 安全更新：SL7.x x86_64 上的 freeradius (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2020/10/23	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high