CVE:CVE-2011-4966
CNNVD:CNNVD-201301-108
FreeRadius是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等，并包含有一个Radius服务器、一个BSD协议授权的客户端库、一个PAM库和一个Apache模块。
FreeRADIUS 2.2.0之前版本中的modules/rlm_unix/rlm_unix.c中存在漏洞，当用户身份验证启用unix模式时，程序没有正确校验/etc/shadow密码的有效期。远程认证攻击者可使用过期的密码通过认证。
solution:Upgrade freeradius freeradius to a higher version than *,2.2.0,0.1,0.2,0.3,0.4,0.5,0.6,0.7,0.7.1,0.8,0.8.1,0.9,0.9.0,0.9.1,0.9.2,0.9.3,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12,and avoid the version (,2.2.0],0.1,0.2,0.3,0.4,0.5,0.6,0.7,0.7.1,0.8,0.8.1,0.9,0.9.0,0.9.1,0.9.2,0.9.3,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12