CVE:CVE-2019-10143
CNNVD:CNNVD-201905-996
FreeRADIUS是Freeradius Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等。
FreeRADIUS 3.0.19及之前版本中存在竞争条件问题漏洞，该漏洞源于程序没有正确配置logrotate工具。本地攻击者可利用该漏洞将权限提升至root。
solution:Upgrade freeradius freeradius to a higher version than 3.0.19,and avoid the version (,3.0.19]; Upgrade fedoraproject fedora to a higher version than 29,30,and avoid the version 29,30; Upgrade redhat enterprise_linux to a higher version than 8.0,and avoid the version 8.0