Avis du CERT-FR
Objet : Vulnérabilités sous FreeRadius
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
- FreeRadius 0.x ;
- FreeRadius versions 1.x antérieures à la version 1.0.1 ;
- Ports FreeBSD de FreeRadius versions 0.8.0 à 1.0.0.
Description
Plusieurs vulnérabilités sont présentes dans le serveur d'authentification FreeRadius. Ces vulnérabilités permettent à un utilisateur mal intentionné de réaliser un déni de service du serveur d'authentification.
Solution
-
Installer les sources de la version corrigée de FreeRadius :
ftp://ftp.freeradius.org/pub/radius/freeradius-1.0.1.tar.gz -
Mettre à jour le port ou le paquetage FreeBSD.
Documentation
-
Bulletin de sécurité FreeRadius
http://www.freeradius.org/security.html -
Avis de sécurité Secunia :
http://secunia.com/advisories/12570/ -
Note de vulnérabilité FreeBSD du 13 octobre 2004 :
http://www.vuxml.org/freebsd/20dfd134-1d39-11d9-9be9-000c6e8f12e.html -
Note de vulnérabilité de l'US-CERT :
http://www.kb.cert.org/vuls/id/541574
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 septembre 2004 | version initiale ; |
| 15 octobre 2004 | Ajout de la note FreeBSD et des avis de Secunia et de l'US-CERT. |