CVE-2009-3111

总结

FreeRADIUS 1.1.8 之前版本中的 rad_decode 函数允许远程攻击者通过零长度的 Tunnel-Password 属性导致拒绝服务（radiusd 崩溃），正如 VulnDisco Pack Professional 7.6 至 8.11 中的某个模块所演示的那样。注意：这是与 CVE-2003-0967 相关的回归错误。

• FreeRadius < 1.1.8 - Zero-Length Tunnel-Password Denial of Service漏洞利用

  Matthew Gillespie · multiple · 2009年9月11日