Sårbarhet rättad i FreeRadius

En sårbarhet som kan utnyttjas för att kringgå autentisering, har rättats i FreeRadius. Versioner tidigare än 3.0.14 är sårbara.

Om rättningen av någon anledning inte kan installeras, så går det att slå av funktionaliteten för "TLS session caching" för att förhindra att sårbarheten går att utnyttjas. För ytterligare information, se nedan:

http://seclists.org/oss-sec/2017/q2/342
http://freeradius.org/security.html