CVE-2017-9148
KrytyczneStreszczenie
W pamięci podręcznej sesji TLS w FreeRADIUS od wersji 2.1.1 do 2.1.7, 3.0.x przed 3.0.14, 3.1.x przed 2017-02-04 oraz 4.0.x przed 2017-02-04 występuje problem z niezawodnym zapobieganiem wznowieniu nieautoryzowanej sesji. To umożliwia zdalnym atakującym, takim jak złośliwe aplikacje 802.1X, ominięcie uwierzytelnienia za pomocą PEAP lub TTLS.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Atakujący mogą wykorzystać tę podatność do przejęcia sesji użytkowników.
Rekomendacja
Zaleca się aktualizację FreeRADIUS do wersji 3.0.14 lub nowszej, 3.1.x po 2017-02-04 lub 4.0.x po 2017-02-04, aby usunąć tę podatność. Dodatkowo, warto rozważyć wprowadzenie dodatkowych mechanizmów zabezpieczających sesje TLS.
Oryginalny opis (angielski, źródło NVD)
The TLS session cache in FreeRADIUS 2.1.1 through 2.1.7, 3.0.x before 3.0.14, 3.1.x before 2017-02-04, and 4.0.x before 2017-02-04 fails to reliably prevent resumption of an unauthenticated session, which allows remote attackers (such as malicious 802.1X supplicants) to bypass authentication via PEAP or TTLS.