检测

Amazon Linux AMI：freeradius (ALAS-2017-865)

critical Nessus 插件 ID 102180

语言：

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

fr_dhcp_decode_options() 中发生越界读取：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现越界读取缺陷。远程攻击者可利用此缺陷，通过发送特别构建的 DHCP 请求，造成 FreeRADIUS 服务器崩溃。 (CVE-2017-10982)

解码选项 63 时，fr_dhcp_decode() 中发生越界读取：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现越界读取缺陷。远程攻击者可利用此缺陷，通过发送特别构建的 DHCP 请求，造成 FreeRADIUS 服务器崩溃。 (CVE-2017-10983)

decode_tlv() 中发生内存泄露：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现内存泄漏缺陷。远程攻击者可利用此缺陷，造成 FreeRADIUS 服务器消耗的内存资源不断增加，从而可能导致因内存耗尽而崩溃。(CVE-2017-10980)

fr_dhcp_decode() 中发生内存泄露：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现内存泄漏缺陷。远程攻击者可利用此缺陷，通过发送特制的 DHCP 数据包，造成 FreeRADIUS 服务器消耗的内存资源不断增加，并且可能由于内存耗尽导致崩溃。
(CVE-2017-10981)

rad_coalesce() 中发生越界写入：

在 FreeRADIUS 服务器处理请求数据包中某些属性的方式中发现越界写入缺陷。远程攻击者可利用此缺陷，通过发送特别构建的请求数据包，造成 FreeRADIUS 服务器崩溃，或在 FreeRADIUS 服务器进程上下文中执行任意代码。(CVE-2017-10979)

在 make_secret() 中不当输出缓冲区大小检查导致越界读取/写入：

在 FreeRADIUS 服务器处理 RADIUS 数据包的方式中发现越界读取和写入缺陷。远程攻击者可利用此缺陷，通过发送特别构建的 RADIUS 数据包，造成 FreeRADIUS 服务器崩溃。(CVE-2017-10978)

解决方案

运行 'yum update freeradius' 以更新系统。

另见

https://alas.aws.amazon.com/ALAS-2017-865.html

插件详情

严重性: Critical

ID: 102180

文件名: ala_ALAS-2017-865.nasl

版本: 3.3

类型: local

代理: unix

发布时间: 2017/8/4

最近更新时间: 2018/4/18

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS v3

风险因素: Critical

基本分数: 9.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

漏洞信息

CPE: p-cpe:/a:amazon:linux:freeradius, p-cpe:/a:amazon:linux:freeradius-debuginfo, p-cpe:/a:amazon:linux:freeradius-krb5, p-cpe:/a:amazon:linux:freeradius-ldap, p-cpe:/a:amazon:linux:freeradius-mysql, p-cpe:/a:amazon:linux:freeradius-perl, p-cpe:/a:amazon:linux:freeradius-postgresql, p-cpe:/a:amazon:linux:freeradius-python, p-cpe:/a:amazon:linux:freeradius-unixodbc, p-cpe:/a:amazon:linux:freeradius-utils, cpe:/o:amazon:linux

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

补丁发布日期: 2017/8/3

参考资料信息

CVE: CVE-2017-10978, CVE-2017-10979, CVE-2017-10980, CVE-2017-10981, CVE-2017-10982, CVE-2017-10983

ALAS: 2017-865