Early Access — Mondoo Vulnerability Intelligence is currently in preview.

SUSE-SU-2022:4620-1

UNKNOWN

Security update for freeradius-server

Published Dec 27, 2022

Modified 3 years ago

Fix available

Details

This update for freeradius-server fixes the following issues:

CVE-2022-41859: Fixes an information leakage in EAP-PWD (bsc#1206204).
CVE-2022-41860: Fixes a crash on unknown option in EAP-SIM (bsc#1206205).
CVE-2022-41861: Fixes a crash on invalid abinary data (bsc#1206206).
move logrotate options into specific parts for each log as 'global' options will persist past and clobber global options in the main logrotate config (bsc#1180525)
Fixed plaintext password entries in logfiles (bsc#1184016).

Affected Packages

SUSE:Enterprise Storage 6freeradius-server

Fixed in:

3.0.16-150000.3.13.1

SUSE:Enterprise Storage 6freeradius-server-devel

Fixed in:

3.0.16-150000.3.13.1

SUSE:Enterprise Storage 6freeradius-server-krb5

Fixed in:

3.0.16-150000.3.13.1

SUSE:Enterprise Storage 6freeradius-server-ldap

Fixed in:

3.0.16-150000.3.13.1

SUSE:Enterprise Storage 6freeradius-server-libs

Fixed in:

3.0.16-150000.3.13.1

SUSE:Enterprise Storage 6freeradius-server-mysql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Enterprise Storage 6freeradius-server-perl

Fixed in:

3.0.16-150000.3.13.1

SUSE:Enterprise Storage 6freeradius-server-postgresql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Enterprise Storage 6freeradius-server-python

Fixed in:

3.0.16-150000.3.13.1

SUSE:Enterprise Storage 6freeradius-server-sqlite

Fixed in:

3.0.16-150000.3.13.1

SUSE:Enterprise Storage 6freeradius-server-utils

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOSfreeradius-server

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOSfreeradius-server-devel

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOSfreeradius-server-krb5

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOSfreeradius-server-ldap

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOSfreeradius-server-libs

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOSfreeradius-server-mysql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOSfreeradius-server-perl

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOSfreeradius-server-postgresql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOSfreeradius-server-python

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOSfreeradius-server-sqlite

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOSfreeradius-server-utils

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSSfreeradius-server

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSSfreeradius-server-devel

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSSfreeradius-server-krb5

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSSfreeradius-server-ldap

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSSfreeradius-server-libs

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSSfreeradius-server-mysql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSSfreeradius-server-perl

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSSfreeradius-server-postgresql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSSfreeradius-server-python

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSSfreeradius-server-sqlite

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSSfreeradius-server-utils

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-ESPOSfreeradius-server

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-ESPOSfreeradius-server-devel

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-ESPOSfreeradius-server-krb5

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-ESPOSfreeradius-server-ldap

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-ESPOSfreeradius-server-libs

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-ESPOSfreeradius-server-mysql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-ESPOSfreeradius-server-perl

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-ESPOSfreeradius-server-postgresql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-ESPOSfreeradius-server-python

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-ESPOSfreeradius-server-sqlite

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-ESPOSfreeradius-server-utils

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-LTSSfreeradius-server

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-LTSSfreeradius-server-devel

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-LTSSfreeradius-server-krb5

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-LTSSfreeradius-server-ldap

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-LTSSfreeradius-server-libs

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-LTSSfreeradius-server-mysql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-LTSSfreeradius-server-perl

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-LTSSfreeradius-server-postgresql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-LTSSfreeradius-server-python

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-LTSSfreeradius-server-sqlite

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise High Performance Computing 15-LTSSfreeradius-server-utils

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-BCLfreeradius-server

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-BCLfreeradius-server-devel

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-BCLfreeradius-server-krb5

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-BCLfreeradius-server-ldap

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-BCLfreeradius-server-libs

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-BCLfreeradius-server-mysql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-BCLfreeradius-server-perl

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-BCLfreeradius-server-postgresql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-BCLfreeradius-server-python

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-BCLfreeradius-server-sqlite

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-BCLfreeradius-server-utils

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-LTSSfreeradius-server

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-LTSSfreeradius-server-devel

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-LTSSfreeradius-server-krb5

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-LTSSfreeradius-server-ldap

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-LTSSfreeradius-server-libs

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-LTSSfreeradius-server-mysql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-LTSSfreeradius-server-perl

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-LTSSfreeradius-server-postgresql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-LTSSfreeradius-server-python

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-LTSSfreeradius-server-sqlite

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15 SP1-LTSSfreeradius-server-utils

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15-LTSSfreeradius-server

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15-LTSSfreeradius-server-devel

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15-LTSSfreeradius-server-krb5

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15-LTSSfreeradius-server-ldap

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15-LTSSfreeradius-server-libs

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15-LTSSfreeradius-server-mysql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15-LTSSfreeradius-server-perl

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15-LTSSfreeradius-server-postgresql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15-LTSSfreeradius-server-python

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15-LTSSfreeradius-server-sqlite

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server 15-LTSSfreeradius-server-utils

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15freeradius-server

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15freeradius-server-devel

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15freeradius-server-krb5

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15freeradius-server-ldap

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15freeradius-server-libs

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15freeradius-server-mysql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15freeradius-server-perl

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15freeradius-server-postgresql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15freeradius-server-python

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15freeradius-server-sqlite

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15freeradius-server-utils

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP1freeradius-server

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP1freeradius-server-devel

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP1freeradius-server-krb5

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP1freeradius-server-ldap

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP1freeradius-server-libs

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP1freeradius-server-mysql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP1freeradius-server-perl

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP1freeradius-server-postgresql

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP1freeradius-server-python

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP1freeradius-server-sqlite

Fixed in:

3.0.16-150000.3.13.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP1freeradius-server-utils

Fixed in:

3.0.16-150000.3.13.1

Timeline

PublishedDec 27, 2022

ModifiedDec 27, 2022

SUSE-SU-2022:4620-1 | Mondoo Vulnerability Intelligence

SUSE-SU-2022:4620-1

Details

Affected Packages

References

Upstream

Related

Ecosystems

Timeline