CVE:CVE-2013-0294
CNNVD:CNNVD-201302-411
pyrad是一款RADIUS客户端实现。
pyrad 2.1之前版本中的packet.py文件存在安全特征问题漏洞，该漏洞源于程序使用弱随机数生成RADIUS身份验证器和哈希密码。远程攻击者可利用该漏洞暴力破解获取敏感信息。
solution:Upgrade pyrad_project pyrad to a higher version than 2.1,and avoid the version (,2.1); Upgrade fedoraproject fedora to a higher version than 18,19,20,and avoid the version 18,19,20