Ralf Paffrath 氏は、RADIUS プロトコルプロキシである Radsecproxy が、クライアントのハンドシェイク前後の検証を混同していることを報告しました。この脆弱性は、特定の構成において証明書チェーンをチェックせずに、誤ってクライアントを受け入れる可能性があります。

Raphael Geissert 氏は、CVE-2012-4523 の修正が不完全であり、CVE-2012-4566 の原因となっていることを発見しました。この更新では、両方のセキュリティ脆弱性が修正されます。

注意：この修正により、Radsecproxy は現在（誤って）受け入れられているクライアントを拒否する可能性があります。

検出

Debian DSA-2573-1：radsecproxy - SSL 証明書検証の脆弱性

medium Nessus プラグイン ID 62872

変更ログが見つかりません