oCERT 報告：

FreeRADIUS 伺服器依賴 OpenSSL 執行憑證驗證，包括憑證撤銷清單 (CRL) 檢查。FreeRADIUS 在 CRL 應用程式中的 OpenSSL 使用情況會限制對分葉憑證的檢查，因而偵測不到中繼 CA 憑證的撤銷。

這會使得 FreeRADIUS 接受中繼 CA 以撤銷憑證核發的未到期用戶端憑證。

特別設定適用於分葉憑證 CRL 檢查的 X509_V_FLAG_CRL_CHECK 旗標，但不在完整的信任鏈上對 CRL 檢查使用 X509_V_FLAG_CRL_CHECK_ALL。

FreeRADIUS 專案建議的組態是針對所有 EAP-TLS 方法使用自我簽署的 CA。

偵測

FreeBSD：freeradius -- 不充分的 CRL 應用程式弱點 (379788f3-2900-11e5-a4a5-002590263bf5)

high Nessus Plugin ID 84697

找不到變更記錄