发布日期：2003-07-25
更新日期：2003-07-30

受影响系统：

FreeRADIUS FreeRADIUS 0.8.1
FreeRADIUS FreeRADIUS 0.8
FreeRADIUS FreeRADIUS 0.5.0
FreeRADIUS FreeRADIUS 0.4.0
FreeRADIUS FreeRADIUS 0.3.0
FreeRADIUS FreeRADIUS 0.2.0

不受影响系统：

FreeRADIUS FreeRADIUS 0.9

描述：

---

BUGTRAQ  ID: 8282

FreeRadius是一款使用RADIUS协议的验证和帐户系统。

FreeRadius的CHAP协议实现存在缓冲区溢出问题，远程攻击者可以利用这个漏洞对RADIUS服务器进行拒绝服务攻击或以服务进程权限在系统上执行任意指令。

目前没有详细漏洞细节提供。

<*来源：FreeRADIUS Changelog
  
  链接：http://www.freeradius.org/radiusd/doc/ChangeLog
*>

建议：

---

厂商补丁：

FreeRADIUS
----------
目前厂商已经在最新版本的软件中修复了这个安全问题，请到厂商的主页下载：

ftp://ftp.freeradius.org/pub/radius/freeradius.tar.gz

浏览次数：2891
严重程度：0（网友投票）