FreeRADIUS: Anmelde-Server dank Sicherheitslücke viel zu vertrauenswürdig from Heise's blog

Bei der Wiederaufnahme von TLS-Verbindungen überprüft der Anmelde-Server FreeRADIUS unter Umständen nicht, ob der Nutzer sich jemals richtig angemeldet hat. Für eine Software, die Anmeldungen prüfen soll, ist das fatal.

Source: https://www.heise.de/newsticker/meldung/FreeRADIUS-Anmelde-Server-dank-Sicherheitsluecke-viel-zu-vertrauenswuerdig-3728535.html?wt_mc=rss.ho.beitrag.rdf