2017-1154: FreeRADIUS: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2017-07-05 12:12): Neues Advisory

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in FreeRADIUS ermöglichen einem entfernten, nicht authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen bei der Wiederaufnahme von Verbindungen und im Kontext abgelaufener Zertifikate.

Für die SUSE Linux Enterprise Produkte Server und Software Development Kit sowie für SUSE Linux Enterprise Debuginfo stehen jeweils für Version 11 SP4 Sicherheitsupdates für 'freeradius-server' zur Verfügung.

Schwachstellen:

CVE-2015-4680

Schwachstelle in FreeRADIUS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2017-9148