CVE-2011-2701 in FreeRADIUS
Zusammenfassung
von VulDB • 06.07.2026
Die Funktion ocsp_check in rlm_eap_tls.c von FreeRADIUS 2.1.11 parst Antworten von OCSP-Respondern nicht ordnungsgemäß, wenn OCSP aktiviert ist; dies ermöglicht es entfernten Angreifern, die Authentifizierung zu umgehen, indem sie das EAP-TLS-Protokoll mit einem widerrufenen X.509-Kundenzertifikat verwenden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.