30.05.2017 12:46 Uhr, Quelle: Heise

FreeRADIUS: Anmelde-Server dank Sicherheitslücke viel zu vertrauenswürdig

Bei der Wiederaufnahme von TLS-Verbindungen überprüft der Anmelde-Server FreeRADIUS unter Umständen nicht, ob der Nutzer sich jemals richtig angemeldet hat. Für eine Software, die Anmeldungen prüfen soll, ist das fatal.

Weiterlesen bei Heise