搜索

[11446] 2017-06-11_没有身份凭证的情况下，攻击者就能登录FreeRADIUS

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-06-11_没有身份凭证的情况下，攻击者就能登录FreeRADIUS 没 有 身 份 凭 证 的 情 况 下 ， 攻 击 者 就 能 登 录 F r e e R A D I U S A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 6 - 1 1 近 期 ， 来 自 卢 森 堡 近 期 ， 来 自 卢 森 堡 R E S T E N A 的 安 全 研 究 专 家 的 安 全 研 究 专 家 S t e f a n   W i n t e r 在 当 前 全 球 最 流 行 的 在 当 前 全 球 最 流 行 的 r a d i u s 服 务 器 中 发 现 了 一 个 服 务 器 中 发 现 了 一 个 T L S 认 证 绕 过 漏 认 证 绕 过 漏 洞 。 洞 。 F r e e R A D I U S < 点 击 阅 读 原 文 查 看 链 接 > 是 目 前 世 界 上 最 受 欢 迎 的 R A D I U S 服 务 器 ， 实 际 上 绝 大 多 数 的 r a d i u s 服 务 器 都 是 基 于 F r e e R A D I U S 开 发 而 来 的 ， 其 中 包 括 很 多 开 源 应 用 以 及 商 业 应 用 在 内 。 除 此 之 外 ， 它 不 仅 一 直 在 给 财 富 5 0 0 强 公 司 和 一 级 I S P 供 应 商 提 供 三 A 级 技 术 支 持 ， 而 且 很 多 企 业 级 W i - F i 和 I E E E   8 0 2 . 1 X 网 络 < 点 击 阅 读 原 文 查 看 链 接 > （ 尤 其 是 教 育 社 区 ） 都 在 使 用 F r e e R A D I U S 。 这 个 漏 洞 （ C V E - 2 0 1 7 - 9 1 4 8 ） 存 在 于 T T L S 和 P E A P 实 现 之 中 ， 当 系 统 在 处 理 重 连 的 T L S 链 接 时 便 会 触 发 这 个 漏 洞 ， 此 时 攻 击 者 将 能 够 绕 过 系 统 的 内 部 验 证 机 制 。 研 究 人 员 在 其 发 布 的 漏 洞 报 告 < 点 击 阅 读 原 文 查 看 链 接 > 中 写 道 ： “ 当 F r e e R A D I U S 在 处 理 一 条 重 连 的 T L S 连 接 时 ， F r e e R A D I U S 中 的 T T L S 和 P E A P 实 现 将 会 绕 过 系 统 的 内 部 验 证 机 制 。 现 在 的 关 键 问 题 就 在 于 ， 除 非 T L S 会 话 的 初 始 链 接 已 经 成 功 通 过 了 内 部 验 证 ， 否 则 服 务 器 永 远 不 应 该 允 许 T L S 会 话 进 行 重 连 。 但 不 幸 的 是 ， 受 此 漏 洞 影 响 的 F r e e R A D I U S 版 本 根 本 无 法 有 效 地 阻 止 未 经 认 证 的 T L S 会 话 进 行 重 连 ， 除 非 系 统 完 全 禁 用 了 T L S 会 话 缓 存 。 而 这 也 就 意 味 着 ， 攻 击 者 将 能 够 在 不 发 送 任 何 有 效 凭 证 的 情 况 下 绕 过 系 统 内 部 的 验 证 机 制 。 ”
通 信 连 接 发 生 中 断 其 实 是 一 件 很 正 常 的 事 情 ， 比 如 说 ， 当 T L S 通 信 链 路 上 的 一 名 用 户 从 一 个 信 号 站 转 移 到 另 一 个 信 号 站 时 就 会 发 生 通 信 中 断 和 重 连 的 情 况 。 而 由 于 这 个 漏 洞 的 影 响 ， 系 统 并 不 会 要 求 用 户 重 新 进 行 登 录 验 证 。 受 漏 洞 受 漏 洞 C V E - 2 0 1 7 - 9 1 4 8 影 响 的 影 响 的 F r e e R A D I U S 版 本 如 下 ： 版 本 如 下 ： 2 . 2 . x   :   全 版 本 ； 3 . 0 . x   ( 稳 定 版 ) :   3 . 0 . 1 4 版 本 之 前 的 所 有 版 本 ； 3 . 1 . x 和 4 . 0 . x   ( 开 发 版 ) :   2 0 1 7 - 0 2 - 0 4 版 本 之 前 的 所 有 版 本 ； 正 在 使 用 F r e e R A D I U S 的 系 统 管 理 员 们 需 要 将 版 本 更 新 至 3 . 0 . 1 4 方 可 解 决 这 个 问 题 ， 目 前 临 时 的 缓 解 方 案 为 禁 用 T L S 会 话 缓 存 。 漏 洞 报 告 中 给 出 的 漏 洞 缓 解 措 施 如 下 ： ( a ) 禁 用 T L S 会 话 缓 存 ， 即 在 E A P 模 块 设 置 的 缓 存 设 置 区 域 将 e n a b l e d 参 数 设 为 n o （ e n a b l e d   =   n o ） ( b ) 将 版 本 更 新 至 3 . 0 . 1 4 *   参 考 来 源 ： s e c u r i t y a f f a i r s ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理