The remote host is affected by the vulnerability described in GLSA-201311-09 (FreeRADIUS: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FreeRADIUS. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

A vulnerability has been found and corrected in freeradius :

The ocsp_check function in rlm_eap_tls.c in FreeRADIUS 2.1.11, when OCSP is enabled, does not properly parse replies from OCSP responders, which allows remote attackers to bypass authentication by using the EAP-TLS protocol with a revoked X.509 client certificate (CVE-2011-2701).

The updated packages have been patched to correct this issue.

リモートホストは、GLSA-201311-09 で説明されている脆弱性の影響を受けます（FreeRADIUS：複数の脆弱性）

FreeRADIUS で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

已發現並更正 freeradius 中的弱點：

在 FreeRADIUS 2.1.11 中，rlm_eap_tls.c 內的 ocsp_check 函式在啟用 OCSP 時，未正確剖析來自 OCSP 回應程式的回覆，進而透過允許遠端攻擊者將 EAP-TLS 通訊協定與已撤銷的 X.509 用戶端憑證搭配使用來繞過驗證 (CVE-2011-2701)。

已修補更新版套件，以更正此問題。

freeradius に脆弱性が見つかり、修正されています：

FreeRADIUS 2.1.11 の rlm_eap_tls.c の ocsp_check 関数は、OCSP が有効のとき、OCSP レスポンダーからの返信を適切に解析しません。これにより、リモートの攻撃者が、EAP-TLS プロトコルと失効した X.509 クライアント証明書を使用することで、認証をバイパスすることが可能です（CVE-2011-2701）。

この問題を修正する更新済みパッケージが適用されています。

远程主机受到 GLSA-201311-09 中所述漏洞的影响（FreeRADIUS：多种漏洞）

在 FreeRADIUS 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以该进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

已在 freeradius 中发现并修正了一个漏洞：

启用了 OCSP 时，FreeRADIUS 2.1.11 中 rlm_eap_tls.c 中的 ocsp_check 函数未对来自 OCSP 响应器的回复进行正确解析，这允许远程攻击者通过使用具有已撤消的 X.509 客户端证书的 EAP-TLS 协议来绕过认证 (CVE-2011-2701)。

更新后的程序包已进行修补，以修正此问题。

遠端主機受到 GLSA-201311-09 中所述的弱點影響 (FreeRADIUS：多個弱點)

在 FreeRADIUS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70869	GLSA-201311-09 : FreeRADIUS: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/11/13	2021/1/6	medium
61948	Mandriva Linux Security Advisory : freeradius (MDVSA-2012:047)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
70869	GLSA-201311-09：FreeRADIUS：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/11/13	2021/1/6	medium
61948	Mandriva Linux 安全性公告：freeradius (MDVSA-2012:047)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
61948	Mandriva Linux セキュリティアドバイザリ：freeradius（MDVSA-2012:047）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
70869	GLSA-201311-09：FreeRADIUS：多种漏洞	Nessus	Gentoo Local Security Checks	2013/11/13	2021/1/6	medium
61948	Mandriva Linux 安全公告：freeradius (MDVSA-2012:047)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
70869	GLSA-201311-09：FreeRADIUS：多個弱點	Nessus	Gentoo Local Security Checks	2013/11/13	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium