Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 freeradius
high Nessus 插件 ID 85192
语言：
简介
远程 Scientific Linux 主机缺少一个或多个安全更新。描述
在 FreeRADIUS rlm_pap 模块处理长密码哈希的方式中发现基于堆栈的缓冲区溢出。能够使 radiusd 进程成为畸形密码哈希的攻击者可导致后台程序崩溃。(CVE-2014-2015)freeradius 程序包已升级到上游版本 2.2.6，其提供了对之前版本的多项缺陷补丁和增强，其中包括：
- 已更新字典的数量。
- 此更新实现多个可扩展认证协议 (EAP) 改进。
- 已添加多个新扩展，包括：%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、%{tobase64:...} 和 %{base64tohex:...}。
- %{expr:...} 扩展现在支持十六进制数字 (0x...)。
- 此更新为 rlm_python 模块添加运算符支持。
- 动态主机配置协议 (DHCP) 和 DHCP 中继代码已完成。
- 此更新添加用于缓存任意属性的 rlm_cache 模块。
此更新还修复以下缺陷：
- 即使没有必要，已将 /var/log/radius/radutmp 文件配置为每月旋转一次。此更新从 /etc/logrotate.d/radiusd 文件中已安装的 logrotate 实用工具配置中删除了 /var/log/radius/radutmp，并且不再旋转 /var/log/radius/radutmp。
- radiusd 服务无法写入由 raddebug 实用工具创建的输出文件。raddebug 实用工具现在将为输出文件设置相应的所有权，允许 radiusd 写入输出文件。
- 使用“raddebug -t 0”命令启动 raddebug 后，raddebug 立即退出。已修复特殊情况比较中的拼写错误， raddebug 在此情况下将运行 11.5 天。
- 当 User-Name 和 MS-CHAP-User-Name 属性使用不同编码时，即使用户提供正确的凭据，MS-CHAP 认证也会失败。现在，MS-CHAP 认证可正确处理不匹配的字符编码。使用正确凭据的认证在此情况下不会再失败。
- 自动生成的默认证书使用被视为不安全的 SHA-1 算法消息摘要。现在默认证书使用更安全的 SHA-256 算法消息摘要。
- 在线证书状态协议 (OCSP) 验证过程中，在尝试访问不是由 OCSP 响应器提供的下一更新字段后，radiusd 因分段错误而意外终止。现在，radiusd 不会在这种情况下崩溃，而是继续完成 OCSP 验证。
- 在此更新之前，由于已安装的 directory.mikrotik 文件未包含一些较新的 MikroTIK 属性，radiusd 无法使用这些属性。
此更新向 dictionary.mikrotik 添加了最多带有 22 个 ID 的 MikroTIK 属性，现在 radiusd 可按预期使用这些属性。
安装此更新后，radiusd 服务将自动重新启动。
解决方案
更新受影响的数据包。另见
插件详情
严重性: High
ID: 85192
文件名: sl_20150722_freeradius_on_SL6_x.nasl
版本: 2.5
类型: local
代理: unix
发布时间: 2015/8/4
最近更新时间: 2021/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:fermilab:scientific_linux:freeradius, p-cpe:/a:fermilab:scientific_linux:freeradius-debuginfo, p-cpe:/a:fermilab:scientific_linux:freeradius-krb5, p-cpe:/a:fermilab:scientific_linux:freeradius-ldap, p-cpe:/a:fermilab:scientific_linux:freeradius-mysql, p-cpe:/a:fermilab:scientific_linux:freeradius-perl, p-cpe:/a:fermilab:scientific_linux:freeradius-postgresql, p-cpe:/a:fermilab:scientific_linux:freeradius-python, p-cpe:/a:fermilab:scientific_linux:freeradius-unixodbc, p-cpe:/a:fermilab:scientific_linux:freeradius-utils, x-cpe:/o:fermilab:scientific_linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
补丁发布日期: 2015/7/22
漏洞发布日期: 2014/11/2
参考资料信息
CVE: CVE-2014-2015