A luglio 2017, sono stati rilevati diversi problemi di sicurezza in FreeRadius 2. xx e 3.0.x. RHEL 6 utilizza FreeRadius 2.xx e Red Hat ha rilasciato un advisory sulla sicurezza RHSA-2017: 1759 . Tuttavia, per RHEL 7 non esiste un avviso di sicurezza, per quanto posso vedere.
Tuttavia, l'ultima versione su RHEL al momento della stesura di questo è freeradius-3.0.4-8.el7_3 , e i problemi sono stati risolti in FreeRadius 3.0.15. So che Red Hat può eseguire il backport di alcune correzioni dalle versioni più recenti nei suoi pacchetti, ma è questo che è successo?
Come posso sapere se sono sicuro contro questi problemi?
