CVE:CVE-2004-0987
CNNVD:CNNVD-200501-087
YARD RADIUS（又名Yet Another Radius Daemon）是美国Livingston公司的一款开源的Radius认证服务器。该服务器提供身份验证、远程和无线登录等功能。
yardradius 1.0.20版本中的process_menu函数存在缓冲区溢出漏洞。
远程攻击者可利用此漏洞执行任意代码。
solution:Upgrade yard_radius yard_radius to a higher version than 1.0.17,1.0.18,1.0.19,1.0.20,1.0_pre13,1.0_pre14,1.0_pre15,and avoid the version 1.0.17,1.0.18,1.0.19,1.0.20,1.0_pre13,1.0_pre14,1.0_pre15; Upgrade yard_radius_project yard_radius to a higher version than 1.0.16,and avoid the version 1.0.16