FreeBSD：freeradius -- 基于 TLS 的认证的任意代码执行 (3bbbe3aa-fbeb-11e1-8bd8-0022156e8794)

medium Nessus 插件 ID 62054

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

freeRADIUS 安全团队报告：

2.1.10、2.1.11 和 2.1.12 版的 EAP-TLS 中的溢出。

该问题是 Timo Warns 发现的，已传达给 security@freeradius.org。通知中包含问题的利用示例。

该漏洞是在 2010 年 8 月 18 日提交 a368a6f4f4aaf 时产生的。受漏洞影响的版本包括 2.1.10、2.1.11 和 2.1.12。在 2010 年 8 月 18 日后运行 git ‘master’ 分支的任何设备也会受影响。

所有使用基于 TLS 的 EAP 方法及上述版本的站点都易受攻击。可避免此问题的唯一配置变更是禁用 EAP-TLS、EAP-TTLS 和 PEAP。

外部攻击者可利用此漏洞覆盖 RADIUS 服务器的堆栈帧，并造成其崩溃。此外，更复杂的攻击可在运行 RADIUS 服务器的系统上获取额外权限。

此攻击不需要对 RADIUS 服务器的本地网络访问权限。攻击者可通过 WiFi 接入点访问，只要该接入点配置为向 RADIUS 服务器使用 802.1X 认证。