CVE:CVE-2011-2701
CNNVD:CNNVD-201107-387
FreeRadius是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等，并包含有一个Radius服务器、一个BSD协议授权的客户端库、一个PAM库和一个Apache模块。
在测试FreeRADIUS的OCSP支持中，FreeRADIUS代码解析OCSP响应器的回应的方式中存在废弃证书验证绕过漏洞。如果FreeRADIUS服务器配置为使用OCSP证书验证使用EAP-TLS，远程攻击者可使用废弃证书成功验证FreeRADIUS服务器，越权访问受影响服务器。
solution:Upgrade freeradius freeradius to a higher version than 2.1.11,and avoid the version 2.1.11