FreeRADIUS が unix 認証を不適切に処理することが判明しました。リモートのユーザーは有効期限切れのパスワードで認証を通過できる可能性があります。（CVE-2011-4966）

Pierre Carrier 氏は、FreeRADIUS が rlm_pap ハッシュ処理を不適切に処理することを発見しました。認証されたユーザーがこの問題を利用して、FreeRADIUS をクラッシュさせ、その結果、サービス拒否または任意のコード実行が引き起こされる可能性があります。影響を受けるリリースのデフォルトのコンパイラオプションにより、サービス拒否の脆弱性が軽減するはずです。
（CVE-2014-2015）。

検出

Ubuntu 10.04 LTS/12.04 LTS/12.10/13.10：freeradius 脆弱性（USN-2122-1）

high Nessus プラグイン ID 72719

変更ログが見つかりません