pyrad是一款RADIUS客户端实现。 pyrad 2.1之前版本中的packet.py文件存在安全特征问题漏洞,该漏洞源于程序使用弱随机数生成RADIUS身份验证器和哈希密码。远程攻击者可利用该漏洞暴力破解获取敏感信息。