远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4799 公告中提及的漏洞的影响。

  - 在 FreeRADIUS 3.0.20 之前的 3.0.x 中，EAP-pwd 模块使用全局 OpenSSL BN_CTX 实例来处理所有的握手。这意味着多个线程会同时使用同一 BN_CTX 实例，从而在发起同时 EAP-pwd 握手时导致崩溃。攻击者可滥用此问题，发起拒绝服务 (DoS) 攻击。(CVE-2019-17185)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 8：freeradius: 3.0 (ELSA-2020-4799)

high Nessus 插件 ID 142766

未找到变更日志