FreeRADIUS: Schwachstelle ermöglicht Denial of Service

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: FreeRADIUS-Installationen mit exponiertem RADIUS-Dienst

Tier B, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Aus der Ferne, ohne Login

Kurz gesagt

Das BSI stuft eine Schwachstelle in FreeRADIUS als mittel ein.
Ein entfernter, anonymer Angreifer kann sie ausnutzen, um einen Denial-of-Service-Angriff durchzuführen.
Das BSI hat die Warnmeldung WID-SEC-2026-4570 am 13.11.2026 veröffentlicht; Details zu Versionen und Fixes nennt die Quelle nicht.

Warum es wichtig ist

Wer FreeRADIUS als Authentifizierungsserver im Netz betreibt, kann durch einen Denial-of-Service-Angriff den Dienst verlieren. Ohne Angaben zu betroffenen Versionen sollten Betreiber die BSI-Warnung direkt prüfen.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	FreeRADIUS ist ein Authentifizierungsserver, den IT-Teams und Netzwerkbetreiber für WLAN und VPN betreiben.
Nein	Kerninfrastruktur	Einzelnes Serverprodukt, nicht Software, die fast jedes Team betreibt.
Ja	Verbreitetes Werkzeug	FreeRADIUS ist ein weit verbreiteter Open-Source-RADIUS-Server in Unternehmen und bei Providern.
Nein	Wird ausgenutzt	BSI WID: Nur Beschreibung des Denial-of-Service-Risikos, keine beobachteten Angriffe genannt.
Nein	Exploit öffentlich	BSI WID: Nur eine Sicherheitsmeldung, kein Exploit-Code oder PoC erwähnt.
Ja	Aus der Ferne, ohne Login	BSI WID: Ein entfernter, anonymer Angreifer kann die Schwachstelle ausnutzen.
Nein	Volle Übernahme	BSI WID: Die Lücke ermöglicht nur einen Denial of Service, keine Codeausführung.
Nein	Geheimnisse offengelegt	BSI WID: Es ist nur von Denial of Service die Rede, keine Datenabflüsse.
Nein	Lieferkette	BSI WID: Keine Kompromittierung von Paketen, Updates oder Build-Pipelines genannt.
Nein	Noch kein Fix	BSI WID: Der Hinweis nennt keinen fehlenden Fix; die Quelle schweigt dazu.

Zeitleiste

13. Nov.
BSI WID veröffentlicht Warnmeldung WID-SEC-2026-4570
13. Nov. · 13:22
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [mittel] FreeRADIUS: Schwachstelle ermöglicht Denial of Service

Quelle

[NEU] [mittel] FreeRADIUS: Schwachstelle ermöglicht Denial of Service ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden