CVE-2011-2701 in FreeRADIUS
Sumário
de VulDB • 14/06/2026
A função ocsp_check em rlm_eap_tls.c no FreeRADIUS 2.1.11, quando o OCSP está habilitado, não analisa corretamente as respostas dos respondedores OCSP, o que permite que atacantes remotos contornem a autenticação usando o protocolo EAP-TLS com um certificado de cliente X.509 revogado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.