oCERT 报告：

FreeRADIUS 服务器依赖于 OpenSSL 执行证书验证，包括证书吊销列表 (CRL) 检查。CRL 应用程序中对 OpenSSL 的 FreeRADIUS 使用会限制叶证书检查，因此不会检测中间 CA 证书的吊销情况。

因此，FreeRADIUS 接受由中间 CA 通过吊销的证书颁发的未到期客户端证书。

专门设置用于执行叶证书 CRL 检查的 X509_V_FLAG_CRL_CHECK 标记，但不对完整信任链上的 CRL 检查使用 X509_V_FLAG_CRL_CHECK_ALL。

FreeRADIUS 项目建议的推荐配置是对所有 EAP-TLS 方法使用自签名 CA。

检测

FreeBSD：freeradius - CRL 应用程序不足漏洞 (379788f3-2900-11e5-a4a5-002590263bf5)

high Nessus 插件 ID 84697

未找到变更日志