NewStart CGSL MAIN 4.05：freeradius 多个漏洞 (NS-SA-2019-0107)

critical Nessus 插件 ID 127341

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 freeradius 程序包：- 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现越界读取缺陷。远程攻击者可利用此缺陷通过发送特制的 DHCP 请求，导致 FreeRADIUS 服务器崩溃。(CVE-2017-10983) - 在 FreeRADIUS 服务器处理请求数据包中某些属性的方式中发现越界写入缺陷。远程攻击者会利用此缺陷，通过发送特制的请求数据包，使 FreeRADIUS 服务器崩溃，或在 FreeRADIUS 服务器进程的环境中执行任意代码。(CVE-2017-10979) - 在 FreeRADIUS 服务器处理 RADIUS 数据包的方式中发现越界读取和写入缺陷。远程攻击者可利用此缺陷，通过发送特制的 RADIUS 数据包，导致 FreeRADIUS 服务器崩溃。(CVE-2017-10978) - 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现内存泄漏缺陷。远程攻击者可利用此缺陷，通过发送特制的 DHCP 数据包，造成 FreeRADIUS 服务器消耗的内存资源不断增加，并且可能由于内存耗尽导致崩溃。(CVE-2017-10981) - 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现越界读取缺陷。远程攻击者可利用此缺陷通过发送特制的 DHCP 请求，导致 FreeRADIUS 服务器崩溃。(CVE-2017-10982) - 在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现内存泄漏缺陷。远程攻击者可利用此缺陷，造成 FreeRADIUS 服务器消耗的内存资源不断增加，并且可能由于内存耗尽导致崩溃。(CVE-2017-10980) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。