远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-3984 公告中提及的多个漏洞的影响。

  - **存在争议** 据发现，freeradius 3.0.19 及其之前版本未正确配置 logrotate，已经控制 radiusd 用户的本地攻击者可利用此问题，通过诱骗 logrotate 在 radiusd 用户通常无法访问的目录中写入 radiusd 可写文件，将其权限提升为根权限。注意：上游软件维护者表示，任何人都无法通过此所谓的问题获取权限。(CVE-2019-10143)

  - FreeRADIUS 3.0 到 3.0.19 版本中，每 2048 次 EAP-pwd 握手中平均有 1 次失败，这是因为在搜索和辨别循环的 10 次迭代中无法找到密码元素。此问题会泄露信息，攻击者可利用这些信息恢复任何用户的密码。此信息泄漏类似于 Dragonblood 和 CVE-2019-9494。(CVE-2019-13456)

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 7：freeradius (ELSA-2020-3984)

high Nessus 插件 ID 141233

未找到变更日志