Red Hat Red Hat Enterprise Linux 10, Red Hat Red Hat Enterprise Linux 6 +3 további
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 7,5 | Magas | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció
A flaw was found in freeradius. An improper length validation in the EAP-FAST module allows a stack-based buffer overflow during session ticket processing. A remote, unauthenticated attacker can exploit this flaw by sending a specially crafted handshake request, causing the server process to crash and resulting in a Denial of Service (DoS).
Disable the EAP-FAST submodule in the FreeRADIUS configuration, or restrict incoming RADIUS traffic to trusted network access points.
1. Disable EAP-FAST:
In `/etc/raddb/mods-available/eap` (or `/etc/raddb/eap.conf`), comment out the `fast` section within the `eap` configuration block and verify that `default_eap_type` is not set to `fast`.
2. Apply configuration changes:
```
systemctl restart radiusd
```
3. Limit network exposure:
Restrict UDP port 1812 to authorized Network Access Server (NAS) clients using firewalld:
```
firewall-cmd --permanent --zone=internal --add-source=<TRUSTED_IP_OR_SUBNET>
firewall-cmd --permanent --zone=internal --add-port=1812/udp
firewall-cmd --reload
```
Caveats:
Disabling EAP-FAST prevents authentication for any network clients that rely exclusively on EAP-FAST. Restricting firewall rules will block traffic from unlisted authenticator sources.
Warning:
Restarting or reloading the radiusd service will temporarily disrupt active RADIUS authentication processing.
Akadálymentes nézet
A beállítások azonnal életbe lépnek, és a böngésző megjegyzi őket.
Alapértelmezett
A honlap billentyűzet segítségével is használható, kezdéshez az oldal betöltése után nyomja meg a Tab billentyűt.