| 취약점ID |
23042 |
| 위험도 |
40 |
| 포트 |
1812 |
| 프로토콜 |
UDP |
| 분류 |
RADIUS |
| 상세설명 |
해당 시스템에는 RADIUS 서버가 가동 중이다.
RADIUS(Remote Authentication Dial-In User Service)는 다중 네트워크 사용자 환경에서 사용자와 사용자 인증을 관리하고 액세스 권한을 관리하는 클라이언트/서버 프로토콜 또는 소프트웨어이다.
주로 유선 ISP(Internet Service Providers), 무선 802.11 MAC 주소 인증, 대규모 기업체, 교육기관에서 다수의 다이얼 인 모뎀 접속의 액세스 권한, 인증을 관리하기 위해 사용된다. RADIUS는 공식적으로 할당된 포트 1812/UDP를 사용한다.
다음과 같이 다양한 RADIUS 서버의 공격에 도용될 수 있는 다수의 취약점들이 존재한다:
1. IC Radius 패키지에는 긴 사용자명으로 인한 버퍼 오버플로우 취약점이 존재하면 그 결과 서비스 거부 상태를 유발한다.
2. Lucent 2.1-2 RADIUS와 Merit 3.6b 의 RADIUS 데몬(radiusd)에 존재하는 다수의 버퍼 오버플로우 취약점은 서비스 거부 상태를 유발하거나 임의의 명령 실행을 가능하게 한다.
3. Livingston/Lucent RADIUS 2.1.va.1 이전 버전들에 존재하는 로컬 또는 원격 포맷 스트링(format string) 취약점들은 로그 메시지에 삽입된 포맷 식별자(format specifiers)를 통해 서비스 거부 상태를 유발하고 임의의 코드 실행이 가능하다.
4. 다수의 RADIUS 구현 상의 다이제스트(digest) 연산 함수에 존재하는 버퍼 오버플로우 취약점은 공유된 비밀 데이터를 통해 서비스 거부 상태를 유발하거나 임의의 코드 실행을 가능하게 한다.
5. 다수의 RADIUS 구현 상에는 Vendor-Specific 속성(attribute)의 Vendor-Length를 적절히 검사하지 못하는 취약점으로 인하여 2보다 작은 Vendor-Length를 통해 서비스 거부 상태(또는 크래쉬(crash))를 유발한다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 실제 테스트를 수행하지 않으며 단지 Radius 데몬의 존재유무만을 본다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.cert.org/advisories/CA-2002-06.html
http://www.security.nnov.ru/advisories/radius.asp
* 영향을 받는 소프트웨어:
Ascend RADIUS 버전 1.16 이하
Cistron RADIUS 버전 1.6.5 이하
FreeRADIUS 버전 0.3 이하
GnuRADIUS 버전 0.95 이하
ICRADIUS 버전 0.18.1 이하
Livingston RADIUS 버전 2.1 이하
Novell Border Manager
Open System Consultants Radiator 2.6 이하
RADIUS (Lucent RADIUS로 기 알려짐) 버전 2.1 이하
RADIUSClient 버전 0.3.1 이하
Secure Computing Corp. SafeWord version 5.2 그리고 SafeWord PremierAccess v3.0
Vircom VOP Radius 3.2 이하
XTRADIUS 1.1-pre1 이하
YARD RADIUS 1.0.19 이하 |
| 해결책 |
Radius 서버의 최신 버전이 수행되고 있는지 확인하여야 한다.
업그레이드나 패치 정보는 제조사에 문의하거나 다음 CERT 권고안 CA-2002-06을 참고한다:
http://www.cert.org/advisories/CA-2002-06.html
-- 그리고 --
신뢰성없는 네트웍들로부터 이 포트(1812/UDP)로 들어오는 트래픽을 필터링하여야 한다. |
| 관련 URL |
CVE-2001-1377,CVE-2001-1376,CVE-2001-1081,CVE-2001-0534,CVE-2000-0321 (CVE) |
| 관련 URL |
7892,5103,4230,3530,3529,2994,2989,2991,6261,3532 (SecurityFocus) |
| 관련 URL |
8354 (ISS) |
|
