Bei der Wiederaufnahme von TLS-Verbindungen überprüft der Anmelde-Server FreeRADIUS unter Umständen nicht, ob der Nutzer sich jemals richtig angemeldet hat. Für eine Software, die Anmeldungen prüfen soll, ist das fatal.
Advertise on IT Security News.
Lesen Sie den ganzen Artikel: FreeRADIUS: Anmelde-Server dank Sicherheitslücke viel zu gutgläubig