Vulnerabilidade expõe servidores FreeRADIUS a criminosos

Uma vulnerabilidade no servidor gratuito e open source↳Open source71 conteúdosComo o Open Source Está Liberando o Poder da Automação para TodosDev (Back & Front) · out 2025Código aberto: programadores criam software da NASA sem saberDev (Back & Front) · abr 2021N8N: O que é a ferramenta open source que está revolucionando a automação em TI?Dev (Back & Front) · dez 2025Ver tudo em Dev (Back & Front) → FreeRADIUS poderia ser explorada por invasores remotos para ignorar autenticação via PEAP ou TTLS. Atualmente, não há indícios de que a falha esteja sendo explorada, mas como sua existência foi tornada pública, a probabilidade de ataques aumenta, segundo o site Help Net Security.

A boa notícia é que a equipe de desenvolvimento do FreeRADIUS corrigiu o problema na versão 3.0.14 (liberada na sexta-feira), e é recomendável atualizar o mais rápido possível.

RADIU (Remote Authentication Dial-In User Service) é um protocolo de rede que fornece gerenciamento centralizado de autenticação, autorização e contabilidade (Authentication, Authorization e Accounting – AAA) para usuários que se conectam e utilizam um serviço de rede.

FreeRADIUS é o servidor de RADIUS mais globalmente distribuído, porque serve como uma base para muitos produtos e serviços comerciais do RADIUS. É amplamente utilizado por grandes empresas, telecoms, ISP e na comunidade acadêmica, para gerenciar o acesso à Internet e uma variedade de redes.

[awprm urls=https://imasters.com.br/noticia/vulnerabilidades-sao-encontradas-no-tizen-sistema-da-samsung-para-tv-e-celular/,https://imasters.com.br/noticia/pesquisador-descobre-vulnerabilidades-em-senhas-do-wordpress/]

“A implementação do TTLS e do PEAP no FreeRADIUS ignora a autenticação interna quando lida com a retomada de uma conexaão TLS. Isso é um recurso, mas há uma pegadinha: o servidor nunca deve permitir a retomada de uma sessão TLS até que sua conexão inicial chegue ao ponto onde a autenticação interna foi concluída com sucesso”, explicou o alerta. “Infelizmente, as versões afetadas do FreeRADIUS não conseguem evitar de forma confiável a retomada de sessões não autenticadas, a menos que o cache da sessão TLS seja desativado completamente e permita que um invasor obtenha sucesso EAP sem enviar credenciais válidas”.

Chamada de CVE-2017-9148, a vulnerabilidade foi apontada pela primeira vez no início do ano por Stefan Winter, da Fundação RESTENA. Uma correção liberada em fevereiro acabou sendo incompleta, e a falha foi redescoberto por Luboš Pavlíček, da universidade da Economia, Praga, em abril. É agora ela foi finalmente corrigida.

O problema existe no cache da sessão TLS, portanto, se a atualização for impossível, os administradores podem desativar o cache da sessão TLS para mitigar temporariamente o risco.

“Acreditamos que esse problema afeta todas as versões do FreeRADIUS que usam métodos EAP baseados em EAP-TLS”, observou a equipe de desenvolvimento. “Lembramos aos usuários que as versões 1.0.x, 1.1.x, 2.0.x, 2.1.x e 2.2.x são antigas e não são suportadas. Os patches para essas versões não serão liberados, pois o problema pode ser corrigido com uma pequena alteração de configuração. Também observamos que antes da versão 3, o cache da sessão era desabilitado por padrão e requeria intervenção do administrador para habilitá-lo”.