このfreeradius-server用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-11235：EAP-PWD Commitフレームに関連する認証バイパスと楕円曲線ポイントの不十分な検証を修正しました（bsc#1132549）。

CVE-2019-11234：以前の値をサーバーに反映することで発生する認証バイパスを修正しました（bsc#1132664）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：freeradius-server（SUSE-SU-2019:1086-1）

critical Nessus プラグイン ID 124403

バージョン 1.5