远程主机受到 GLSA-201706-27 中所述漏洞的影响（FreeRADIUS：安全绕过）

    据发现，FreeRADIUS 中的 TTLS 和 PEAP 实现会在处理已恢复的 TLS 连接时，略过内部身份验证。受影响的 FreeRADIUS 版本未能稳定避免未经验证的会话恢复，除非完全停用 TLS 会话缓存。
  影响：

    未经身份验证的远程攻击者可开始一个会话，然后在顺利完成内部验证之前恢复未经身份验证的 TLS 会话，以绕过验证。
  变通方案：

    在 eap 模块设置的缓存分段中设置“enabled = no”，以停用 TLS 会话缓存。

检测

GLSA-201706-27 : FreeRADIUS：安全绕过

critical Nessus 插件 ID 101073

未找到变更日志